Takk for at du sendte din henvendelse! En av våre teammedlemmer vil kontakte deg straks.
Takk for at du sendte din bestilling! En av våre teammedlemmer vil kontakte deg straks.
Varighet 21 timer
Kursplan
Innføring til kryptering og nøkkelhåndtering
- Sammenligning av symmetrisk og asymmetrisk kryptering
- Bruk av nøkler i datakryptering og godkjenning
- Hvorfor nøkkelhåndtering er viktig for sikkerhet og samsvar
Håndtering av nøkkellivssyklus
- Generasjon og distribusjon av nøkler
- Rotasjon og utløp av nøkler
- Arkivering og sikker sletting av nøkler
Tilgangskontroll og nøkkelbeskyttelse
- Rollespesifisert tilgang til nøkkeloperasjoner
- Oppdeling av ansvarsområder og revisjonsspor
- Maskinvaremoduler for sikkerhet (HSMs)
Systemer og arkitektur for nøkkelhåndtering
- Oversikt over kommersielle og open source KMS
- Arkitektur for sikker lagring og håndtering av nøkler
- Integrering av KMS med applikasjoner og tjenester
Praksis for nøkkelhåndtering i skyen
- Nøkkelhåndtering i AWS, Azure og Google Cloud
- Bring Your Own Key (BYOK) mot skypåføyende nøkler
- Strategier for multisky-nøkkelhåndtering
Samsvar og revisjon
- Nøkkelhåndtering i henhold til PCI DSS, HIPAA, GDPR og NIST
- Revisjon av nøkkelbruk og implementering av varsling
- Hendingssvar for kompromitterte nøkler
Kasusstudier og beste praksis
- Utforming av nøkkelhåndtering i bedriftsskala
- Gangige feil og strategier for avhjelping
- Utforming av organisasjonens policy for nøkkelhåndtering
Krav
- Forståelse av grunnleggende konsepter for kryptering og kryptografi
- Erfarer med å jobbe med IT-infrastruktur eller sikkerhetssystemer
- Kunnskap om skymiljøer er til hjelp
Målgruppe
- Sikkerhetingenjører
- IT-administratorer som håndterer sensitiv data
- Fagfolk innen samsvar og risiko
Referanser (2)
Instruktøren var hjelpsom.
Attila - Lifial
Kurs - Compliance and the Management of Compliance Risk
Maskinoversatt
Rapporten og regler oppsett.
Jack - CFNOC- DND
Kurs - Micro Focus ArcSight ESM Advanced
Maskinoversatt