Ta kontakt

Kursplan

Introduksjon til kryptering og nøkkelhåndtering

  • Symmetrisk vs. asymmetrisk kryptering
  • Bruk av nøkler i datakryptering og godkjenning
  • Hvorfor nøkkelhåndtering er viktig for sikkerhet og samsvar

Administrasjon av nøkkellevetidssyklus

  • Generering og distribusjon av nøkler
  • Rotasjon og utløp av nøkler
  • Arkivering og sikker sletting av nøkler

Tilgangskontroll og nøkkelsikkerhet

  • Rollebasert tilgang til nøkkeloperasjoner
  • Separasjon av ansvarsområder og revisjonsspor
  • Høysikkerhetsmoduler (HSMs)

Nøkkelhåndteringssystemer og arkitekturer

  • Oversikt over kommersielle og åpne kilde KMS
  • Arkitektur for sikker lagring og administrasjon av nøkler
  • Integrasjon av KMS med applikasjoner og tjenester

Praksis for nøkkelhåndtering i skyen

  • Nøkkelhåndtering i AWS, Azure og Google Cloud
  • Bring Your Own Key (BYOK) vs. skynative nøkler
  • Strategier for multi-skynøkkelhåndtering

Samsvar og revisjon

  • Nøkkelhåndtering i PCI DSS, HIPAA, GDPR og NIST
  • Revisjon av nøkkelbruk og implementering av varsling
  • Reaksjon på hendelser ved kompromitterte nøkler

Kasusstudier og beste praksis

  • Deployment av nøkkelhåndtering i enterprise-skala
  • Vanlige feil og mitiseringsstrategier
  • Design av organisasjonens nøkkelhåndteringspolitikk

Oppsummering og neste steg

Krav

  • Forståelse av grunnleggende konsepter for kryptering og kryptografi
  • Erfaring med arbeid med IT-infrastruktur eller sikkerhetssystemer
  • Kjennskap til skymiljøer er nyttig

Publikum

  • Sikkerhetsingeniører
  • IT-administratorer som håndterer sensitive data
  • Profesjonelle innen samsvar og risiko
 21 Timer

Antall deltakere


Pris per deltaker

Referanser (2)

Kommende kurs

Relaterte kategorier