Bądźmy w kontakcie
 Czas trwania 21 godzin

Plan Szkolenia

Wprowadzenie do szyfrowania i zarządzania kluczami

  • Szyfrowanie symetryczne vs asymetryczne
  • Wykorzystanie kluczy w szyfrowaniu danych i uwierzytelnianiu
  • Dlaczego zarządzanie kluczami jest ważne dla bezpieczeństwa i zgodności

Zarządzanie cyklem życia kluczy

  • Generowanie i dystrybucja kluczy
  • Rotacja i wygasanie kluczy
  • Archiwizacja i bezpieczne usuwanie kluczy

Kontrola dostępu i ochrona kluczy

  • Dostęp oparty na rolach do operacji na kluczach
  • Rozdział obowiązków i ślady audytowe
  • Moduły bezpieczeństwa sprzętowego (HSM)

Systemy i architektury zarządzania kluczami

  • Przegląd komercyjnych i open source'owych systemów KMS
  • Architektura bezpiecznego przechowywania i zarządzania kluczami
  • Integracja KMS z aplikacjami i usługami

Praktyki zarządzania kluczami w chmurze

  • Zarządzanie kluczami w AWS, Azure i Google Cloud
  • Wnoszenie własnych kluczy (BYOK) vs klucze natywne chmury
  • Strategie zarządzania kluczami w wielu chmurach

Zgodność i audyt

  • Zarządzanie kluczami w kontekście PCI DSS, HIPAA, RODO i NIST
  • Audytowanie wykorzystywania kluczy i wdrażanie alertów
  • Odpowiedzi na incydenty w przypadku skompromitowanych kluczy

Studium przypadków i najlepsze praktyki

  • Wdrożenie zarządzania kluczami w skali korporacyjnej
  • Powszechne błędy i strategie ich eliminacji
  • Projektowanie polityki zarządzania kluczami w Twojej organizacji

Wymagania

  • Znajomość podstawowych pojęć szyfrowania i kryptografii
  • Doświadczenie w pracy z infrastrukturą IT lub systemami bezpieczeństwa
  • Znajomość środowisk chmurowych jest pomocna

Grupa docelowa

  • Inżynierowie bezpieczeństwa
  • Administratorzy IT zarządzający wrażliwymi danymi
  • Specjaliści ds. zgodności i ryzyka

Liczba uczestników


Cena za uczestnika (netto)

Opinie uczestników (2)

Propozycje terminów

Powiązane Kategorie