Zkuste nás kontaktovat
 Doba trvání 21 hodiny

Návrh Školení

Úvod do šifrování a správy klíčů

  • Symetrické vs. asymetrické šifrování
  • Použití klíčů pro šifrování dat a autentizaci
  • Proč je správa klíčů důležitá pro bezpečnost a soulad s předpisy

Správa životního cyklu klíčů

  • Generování a distribuce klíčů
  • Rotace a expirace klíčů
  • Archivace klíčů a bezpečné vymazání

Řízení přístupu a ochrana klíčů

  • Přístup podle rolí k operacím s klíči
  • Oddělení povinností a auditní stopy
  • Moduly hardwarové bezpečnosti (HSM)

Systémy a architektury správy klíčů

  • Prehled komerčních a open-source KMS
  • Architektura pro bezpečné ukládání a správu klíčů
  • Integrace KMS s aplikacemi a službami

Praktiky správy klíčů v cloudu

  • Správa klíčů v AWS, Azure a Google Cloud
  • BYOK (Bring Your Own Key) vs. nativní cloudové klíče
  • Strategie správy klíčů v multicloudovém prostředí

Soulad s předpisy a auditování

  • Správa klíčů dle PCI DSS, HIPAA, GDPR a NIST
  • Auditování použití klíčů a zavádění hlášení incidentů
  • Reakce na incidenty při kompromitaci klíčů

Kazuistiky a nejlepší praktiky

  • Nasazení správy klíčů ve velkém měřítku
  • Časté chyby a strategie jejich minimalizace
  • Navrhování politiky správy klíčů vaší organizace

Požadavky

  • Pochopení základních konceptů šifrování a kryptografie
  • Zkušenosti s prací s IT infrastrukturou nebo bezpečnostními systémy
  • Znalost cloudových prostředí je výhodou

Cílová skupina

  • Bezpečnostní inženýři
  • IT administrátoři spravující citlivá data
  • Profesionáلي v oblasti souladu s předpisy a řízení rizik

Počet účastníků


Cena za účastníka

Reference (2)

Nadcházející kurzy

Související kategorie