Свържете се с нас
 Продължителност 21 часa

Съдържание и теми, включени в курса

Въведение в шифроването и управлението на ключове

  • Симетрично срещу асиметрично шифроване
  • Използване на ключове при шифроване на данни и автентикация
  • Защо управлението на ключовете е важно за сигурността и съответствието

Управление на жизнения цикъл на ключовете

  • Генериране и разпространение на ключове
  • Ротация и изтичане на валидността на ключовете
  • Архивиране и безопасно изтриване на ключове

Контрол на достъпа и защита на ключовете

  • Достъп, базирани на роли, към операции с ключове
  • Разделяне на задълженията и одитни следи
  • Модули за хардуерна сигурност (HSMs)

Системи за управление на ключове и архитектури

  • Преглед на търговски и отворени (open-source) KMS
  • Архитектура за безопасно съхранение и управление на ключове
  • Интегриране на KMS с приложения и услуги

Практики за управление на ключове в облака

  • Управление на ключове в AWS, Azure и Google Cloud
  • Принесете собствения ключ (BYOK) срещу облачни нативни ключове
  • Стратегии за управление на ключове в мулти-облачна среда

Съответствие и одит

  • Управление на ключове според PCI DSS, HIPAA, GDPR и NIST
  • Одитиране на използването на ключове и внедряване на алармиране
  • Резкиране на инциденти за компрометирани ключове

Случаи за изследване и най-добри практики

  • Внедряване на управление на ключове в мащаб на корпорацията
  • Общи недостатъци и стратегии за тяхното премахване
  • Проектиране на политиката за управление на ключове във вашата организация

Изисквания

  • Разбиране на основните концепции за шифроване и криптография
  • Опит в работата с IT инфраструктура или системи за сигурност
  • Запознанство с облачни среди е от полза

Целева аудитория

  • Инженери по сигурност
  • IT администратори, управляващи чувствителни данни
  • Професионалисти по съответствие и управление на риска

Брой участници


Цена за участник

Отзиви от участници (3)

Предстоящи Курсове

Свързани Kатегории