Děkujeme za vaši dotaz! Jeden z našich pracovníků vás brzy kontaktuje.
Děkujeme za rezervaci! Jeden z našich pracovníků vás brzy kontaktuje.
Doba trvání 21 hodiny
Návrh Školení
Úvod do šifrování a správy klíčů
- Symetrické vs. asymetrické šifrování
- Použití klíčů pro šifrování dat a autentizaci
- Proč je správa klíčů důležitá pro bezpečnost a soulad s předpisy
Správa životního cyklu klíčů
- Generování a distribuce klíčů
- Rotace a expirace klíčů
- Archivace klíčů a bezpečné vymazání
Řízení přístupu a ochrana klíčů
- Přístup podle rolí k operacím s klíči
- Oddělení povinností a auditní stopy
- Moduly hardwarové bezpečnosti (HSM)
Systémy a architektury správy klíčů
- Prehled komerčních a open-source KMS
- Architektura pro bezpečné ukládání a správu klíčů
- Integrace KMS s aplikacemi a službami
Praktiky správy klíčů v cloudu
- Správa klíčů v AWS, Azure a Google Cloud
- BYOK (Bring Your Own Key) vs. nativní cloudové klíče
- Strategie správy klíčů v multicloudovém prostředí
Soulad s předpisy a auditování
- Správa klíčů dle PCI DSS, HIPAA, GDPR a NIST
- Auditování použití klíčů a zavádění hlášení incidentů
- Reakce na incidenty při kompromitaci klíčů
Kazuistiky a nejlepší praktiky
- Nasazení správy klíčů ve velkém měřítku
- Časté chyby a strategie jejich minimalizace
- Navrhování politiky správy klíčů vaší organizace
Požadavky
- Pochopení základních konceptů šifrování a kryptografie
- Zkušenosti s prací s IT infrastrukturou nebo bezpečnostními systémy
- Znalost cloudových prostředí je výhodou
Cílová skupina
- Bezpečnostní inženýři
- IT administrátoři spravující citlivá data
- Profesionáلي v oblasti souladu s předpisy a řízení rizik
Reference (2)
Instruktor byl nápomocný.
Attila - Lifial
Kurz - Compliance and the Management of Compliance Risk
Přeloženo strojem
Nastavení zprávy a pravidel.
Jack - CFNOC- DND
Kurz - Micro Focus ArcSight ESM Advanced
Přeloženo strojem