Kurzusleírás
Titkosítás és kulcs Management bevezetése
- Szimmetrikus vs. aszimmetrikus titkosítás
- Kulcs használata adatok titkosításában és hitelesítésében
- Miert fontos a kulcskezelés a biztonság és az engedélyezés szempontjából
Kulcs élettartama Management
- Kulcsgenerálás és -elosztás
- Kulcsforgatás és lejárat
- Kulcsarchiválás és biztonságos törlés
Access Ellenőrzés és kulcsvédelem
- Szerepalapú hozzáférés a kulcsműveletekhez
- Feladatkülönbség és auditnyomvonalak
- Hardware Security Modules (HSM)
Kulcs Management rendszerek és architektúrák
- Kereskedelmi és nyílt forráskódú KMS áttekintése
- Architektúra biztonságos kulcs tárolásához és kezeléséhez
- KMS integrálása alkalmazásokkal és szolgáltatásokkal
Cloud kulcs Management gyakorlatok
- Kulcskezelés AWS, Azure, és Google Cloud-ban
- Bring Your Own Key (BYOK) vs. Cloud-native kulcsok
- Multi-cloud kulcskezelési stratégiák
Ellenőrzés és auditálás
- Kulcskezelés PCI DSS, HIPAA, GDPR, és NIST szerint
- Kulcshasználat auditálása és figyelmeztetés bevezetése
- Reakció elhibázott kulcsokra
Események és legjobb gyakorlatok
- Vállalati méretű kulcskezelési telepítés
- Gyakori csapdák és mitigációs stratégiák
- Szervezeti kulcskezelési politika tervezése
Összegzés és Következő lépések
Követelmények
- Alapvető titkosítási és kriptográfiai fogalmak megértése
- Tapasztalat IT-infrasztruktúrákkal vagy biztonsági rendszerekkel való munkában
- Hasznos lehet a felhő környezetek ismerete
Célközönség
- Biztonsági mérnökök
- Érzékeny adatokkal dolgozó IT-adminisztrátorok
- Komplians és kockázatkezelés szakemberek
Vélemények (5)
A gyakorlati példák az anyaggal együtt voltak.
Smita Hanuman - Standard Bank of SA Ltd
Kurzus - Basel III – Certified Basel Professional
Gépi fordítás
Hatássebesség és kommunikáció
Bader Bin rubayan - Lean Business Services
Kurzus - ISO/IEC 27001 Lead Implementer
Gépi fordítás
A tréner rendkívül tisztán és precízen mondott. Nagyon könnyen érthető és megfogható volt az információ.
Paul Clancy - Rowan Dartington
Kurzus - CGEIT – Certified in the Governance of Enterprise IT
Gépi fordítás
A tréner nagyon motivált és szakértő volt. A tréner nem csak képes volt információátadásra, hanem humorral is megvilágította a száraz elméleti tárgyat.
Marco van den Berg - ZiuZ Medical B.V.
Kurzus - HIPAA Compliance for Developers
Gépi fordítás
I genuinely was benefit from the communication skills of the trainer.
Flavio Guerrieri
Kurzus - CISM - Certified Information Security Manager
Gépi fordítás