Ta kontakt
 Varighet 21 timer

Kursplan

Innføring til kryptering og nøkkelhåndtering

  • Sammenligning av symmetrisk og asymmetrisk kryptering
  • Bruk av nøkler i datakryptering og godkjenning
  • Hvorfor nøkkelhåndtering er viktig for sikkerhet og samsvar

Håndtering av nøkkellivssyklus

  • Generasjon og distribusjon av nøkler
  • Rotasjon og utløp av nøkler
  • Arkivering og sikker sletting av nøkler

Tilgangskontroll og nøkkelbeskyttelse

  • Rollespesifisert tilgang til nøkkeloperasjoner
  • Oppdeling av ansvarsområder og revisjonsspor
  • Maskinvaremoduler for sikkerhet (HSMs)

Systemer og arkitektur for nøkkelhåndtering

  • Oversikt over kommersielle og open source KMS
  • Arkitektur for sikker lagring og håndtering av nøkler
  • Integrering av KMS med applikasjoner og tjenester

Praksis for nøkkelhåndtering i skyen

  • Nøkkelhåndtering i AWS, Azure og Google Cloud
  • Bring Your Own Key (BYOK) mot skypåføyende nøkler
  • Strategier for multisky-nøkkelhåndtering

Samsvar og revisjon

  • Nøkkelhåndtering i henhold til PCI DSS, HIPAA, GDPR og NIST
  • Revisjon av nøkkelbruk og implementering av varsling
  • Hendingssvar for kompromitterte nøkler

Kasusstudier og beste praksis

  • Utforming av nøkkelhåndtering i bedriftsskala
  • Gangige feil og strategier for avhjelping
  • Utforming av organisasjonens policy for nøkkelhåndtering

Krav

  • Forståelse av grunnleggende konsepter for kryptering og kryptografi
  • Erfarer med å jobbe med IT-infrastruktur eller sikkerhetssystemer
  • Kunnskap om skymiljøer er til hjelp

Målgruppe

  • Sikkerhetingenjører
  • IT-administratorer som håndterer sensitiv data
  • Fagfolk innen samsvar og risiko

Antall deltakere


Pris per deltaker

Referanser (2)

Kommende kurs

Relaterte kategorier