Kom i kontakt
 Varaktighet 21 timmar

Kursplan

Introduktion till kryptering och nyckelhantering

  • Symmetrisk vs asymmetrisk kryptering
  • Användning av nycklar i datakryptering och autentisering
  • Varför nyckelhantering är avgörande för säkerhet och regelverkskompatibilitet

Hantering av nyckellivscykeln

  • Generering och distribution av nycklar
  • Rotation och utgångsdatum för nycklar
  • Arkivering och säker radering av nycklar

Åtkomstkontroll och skydd av nycklar

  • Rollbaserad åtkomst till nyckeloperationer
  • Uppdelning av befogenheter och revisionsloggar
  • Hårdvarusäkerhetsmoduler (HSM)

System för nyckelhantering och arkitekturer

  • Översikt över kommersiella och open-source KMS
  • Arkitektur för säker lagring och hantering av nycklar
  • Integrering av KMS med appar och tjänster

Praktik kring nyckelhantering i molnet

  • Nyckelhantering i AWS, Azure och Google Cloud
  • Bring Your Own Key (BYOK) jämfört med molninfödda nycklar
  • Strategier för nyckelhantering i multi-moln

Regelverkskompatibilitet och revision

  • Nyckelhantering inom PCI DSS, HIPAA, GDPR och NIST
  • Revision av nyckelbruk och implementering av aviseringar
  • Händelsehantering vid komprometterade nycklar

Casestudier och bästa praxis

  • Implementering av nyckelhantering i stor skala för företag
  • Gängse fallgropar och strategier för att minska risker
  • Design av organisationens politik för nyckelhantering

Krav

  • Grundläggande förståelse för begrepp inom kryptering och kryptografi
  • Erfarenhet av arbete med IT-infrastruktur eller säkerhetssystem
  • Kännedom om molnmiljöer är en fördel

Målgrupp

  • Säkerhetsingenjörer
  • IT-administratörer som hanterar känsliga data
  • Professionella inom regelverkskompatibilitet och riskhantering

Antal deltagare


Pris per deltagare

Vittnesmål (2)

Kommande Kurser

Relaterade Kategorier