Kom i kontakt

Kursplan

Introduktion till kryptering och nyckelhantering

  • Symmetrisk asymmetrisk kryptering
  • Utnyttjande av nycklar för datakryptering och autentisering
  • Varför nyckelhantering är viktig för säkerhet och efterlevnad

Livscykelhantering av nycklar

  • Generering och distribution av nycklar
  • Rotation och utgångsdatum för nycklar
  • Arkivering och säker radering av nycklar

Åtkomstkontroll och skydd av nycklar

  • Rollsankt åtkomst till nyckeloperationer
  • Skiljande av befogenheter och granskningsloggar
  • Maskinvara för säkerhetsmoduler (HSM)

System och arkitektur för nyckelhantering

  • Översikt över kommersiella och öppen källkods KMS
  • Arkitektur för säker lagring och hantering av nycklar
  • Integrering av KMS med applikationer och tjänster

Praktik för nyckelhantering i molnet

  • Nyckelhantering i AWS, Azure och Google Cloud
  • Bring Your Own Key (BYOK) kontra molnbaserade nycklar
  • Strategier för nyckelhantering i flermoln

Efterlevnad och granskning

  • Nyckelhantering inom PCI DSS, HIPAA, GDPR och NIST
  • Granskning av nyckelanvändning och implementering av larm
  • Händelsehantering vid komprometterade nycklar

Kasusstudier och bästa praxis

  • Deployment av nyckelhantering i företagsstor skala
  • Vanliga fallgropar och mitigeringsstrategier
  • Att designa organisationens policy för nyckelhantering

Sammanfattning och nästa steg

Krav

  • Grundläggande förståelse för kryptering och kryptografikoncept
  • Erfarenhet av arbete med IT-infrastruktur eller säkerhetssystem
  • Slagsmål med molnberedskap är en fördel

Målgrupp

  • Säkerhetsingenjörer
  • IT-administratörer som hanterar känsliga data
  • Specialister inom efterlevnad och riskhantering
 21 Timmar

Antal deltagare


Pris per deltagare

Vittnesmål (2)

Kommande Kurser

Relaterade Kategorier