Takk for at du sendte din henvendelse! En av våre teammedlemmer vil kontakte deg straks.
Takk for at du sendte din bestilling! En av våre teammedlemmer vil kontakte deg straks.
Kursplan
Introduksjon til kryptering og nøkkelhåndtering
- Symmetrisk vs. asymmetrisk kryptering
- Bruk av nøkler i datakryptering og godkjenning
- Hvorfor nøkkelhåndtering er viktig for sikkerhet og samsvar
Administrasjon av nøkkellevetidssyklus
- Generering og distribusjon av nøkler
- Rotasjon og utløp av nøkler
- Arkivering og sikker sletting av nøkler
Tilgangskontroll og nøkkelsikkerhet
- Rollebasert tilgang til nøkkeloperasjoner
- Separasjon av ansvarsområder og revisjonsspor
- Høysikkerhetsmoduler (HSMs)
Nøkkelhåndteringssystemer og arkitekturer
- Oversikt over kommersielle og åpne kilde KMS
- Arkitektur for sikker lagring og administrasjon av nøkler
- Integrasjon av KMS med applikasjoner og tjenester
Praksis for nøkkelhåndtering i skyen
- Nøkkelhåndtering i AWS, Azure og Google Cloud
- Bring Your Own Key (BYOK) vs. skynative nøkler
- Strategier for multi-skynøkkelhåndtering
Samsvar og revisjon
- Nøkkelhåndtering i PCI DSS, HIPAA, GDPR og NIST
- Revisjon av nøkkelbruk og implementering av varsling
- Reaksjon på hendelser ved kompromitterte nøkler
Kasusstudier og beste praksis
- Deployment av nøkkelhåndtering i enterprise-skala
- Vanlige feil og mitiseringsstrategier
- Design av organisasjonens nøkkelhåndteringspolitikk
Oppsummering og neste steg
Krav
- Forståelse av grunnleggende konsepter for kryptering og kryptografi
- Erfaring med arbeid med IT-infrastruktur eller sikkerhetssystemer
- Kjennskap til skymiljøer er nyttig
Publikum
- Sikkerhetsingeniører
- IT-administratorer som håndterer sensitive data
- Profesjonelle innen samsvar og risiko
21 Timer
Referanser (2)
Instruktøren var hjelpsom.
Attila - Lifial
Kurs - Compliance and the Management of Compliance Risk
Maskinoversatt
Rapporten og regler oppsett.
Jack - CFNOC- DND
Kurs - Micro Focus ArcSight ESM Advanced
Maskinoversatt