Благодарим ви, че изпратихте вашето запитване! Един от членовете на нашия екип ще се свърже с вас скоро.
Благодарим ви, че направихте своята резервация! Един от членовете на нашия екип ще се свърже с вас скоро.
Продължителност 21 часa
Съдържание и теми, включени в курса
Въведение в шифроването и управлението на ключове
- Симетрично срещу асиметрично шифроване
- Използване на ключове при шифроване на данни и автентикация
- Защо управлението на ключовете е важно за сигурността и съответствието
Управление на жизнения цикъл на ключовете
- Генериране и разпространение на ключове
- Ротация и изтичане на валидността на ключовете
- Архивиране и безопасно изтриване на ключове
Контрол на достъпа и защита на ключовете
- Достъп, базирани на роли, към операции с ключове
- Разделяне на задълженията и одитни следи
- Модули за хардуерна сигурност (HSMs)
Системи за управление на ключове и архитектури
- Преглед на търговски и отворени (open-source) KMS
- Архитектура за безопасно съхранение и управление на ключове
- Интегриране на KMS с приложения и услуги
Практики за управление на ключове в облака
- Управление на ключове в AWS, Azure и Google Cloud
- Принесете собствения ключ (BYOK) срещу облачни нативни ключове
- Стратегии за управление на ключове в мулти-облачна среда
Съответствие и одит
- Управление на ключове според PCI DSS, HIPAA, GDPR и NIST
- Одитиране на използването на ключове и внедряване на алармиране
- Резкиране на инциденти за компрометирани ключове
Случаи за изследване и най-добри практики
- Внедряване на управление на ключове в мащаб на корпорацията
- Общи недостатъци и стратегии за тяхното премахване
- Проектиране на политиката за управление на ключове във вашата организация
Изисквания
- Разбиране на основните концепции за шифроване и криптография
- Опит в работата с IT инфраструктура или системи за сигурност
- Запознанство с облачни среди е от полза
Целева аудитория
- Инженери по сигурност
- IT администратори, управляващи чувствителни данни
- Професионалисти по съответствие и управление на риска
Отзиви от участници (3)
Тренерът беше полезен.
Attila - Lifial
Курс - Compliance and the Management of Compliance Risk
Машинен превод
Задаването на доклада и правилата.
Jack - CFNOC- DND
Курс - Micro Focus ArcSight ESM Advanced
Машинен превод
Бързина на отговора и комуникацията
Bader Bin rubayan - Lean Business Services
Курс - ISO/IEC 27001 Lead Implementer
Машинен превод