Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Duración 21 horas
Temario del curso
Introducción al cifrado y la gestión de claves
- Cifrado simétrico vs. asimétrico
- Uso de claves en el cifrado de datos y la autenticación
- Por qué la gestión de claves es importante para la seguridad y el cumplimiento
Gestión del ciclo de vida de las claves
- Generación y distribución de claves
- Rotación y expiración de claves
- Archivado y eliminación segura de claves
Control de acceso y protección de claves
- Acceso basado en roles a las operaciones de claves
- Separación de funciones y registros de auditoría
- Módulos de seguridad de hardware (HSM)
Sistemas y arquitecturas de gestión de claves
- Resumen de KMS comerciales y de código abierto
- Arquitectura para el almacenamiento y la gestión segura de claves
- Integración de KMS con aplicaciones y servicios
Prácticas de gestión de claves en la nube
- Gestión de claves en AWS, Azure y Google Cloud
- BYOK (traiga su propia clave) vs. claves nativas de la nube
- Estrategias de gestión de claves multicloud
Cumplimiento y auditoría
- Gestión de claves en PCI DSS, HIPAA, RGPD y NIST
- Auditoría del uso de claves e implementación de alertas
- Respuesta ante incidentes de claves comprometidas
Casos de estudio y mejores prácticas
- Implementación de gestión de claves a escala empresarial
- Piezas comunes y estrategias de mitigación
- Diseño de la política de gestión de claves de su organización
Requerimientos
- Comprensión de los conceptos básicos de cifrado y criptografía
- Experiencia trabajando con infraestructura de TI o sistemas de seguridad
- Conocimiento de entornos en la nube es útil
Público objetivo
- Ing. de seguridad
- Administradores de TI que gestionan datos sensibles
- Profesionales de cumplimiento y gestión de riesgos
Reseñas (3)
El formador fue útil.
Attila - Lifial
Curso - Compliance and the Management of Compliance Risk
Traducción Automática
La configuración del informe y las reglas.
Jack - CFNOC- DND
Curso - Micro Focus ArcSight ESM Advanced
Traducción Automática
Velocidad de respuesta y comunicación
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Traducción Automática