Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Introducción al cifrado y la gestión de claves
- Cifrado simétrico vs. asimétrico
- Uso de claves en el cifrado de datos y la autenticación
- Por qué la gestión de claves es importante para la seguridad y el cumplimiento
Gestión del ciclo de vida de las claves
- Generación y distribución de claves
- Rotación y caducidad de claves
- Archivado y eliminación segura de claves
Control de acceso y protección de claves
- Acceso basado en roles a las operaciones de claves
- Separación de funciones y registros de auditoría
- Módulos de seguridad de hardware (HSM)
Sistemas y arquitecturas de gestión de claves
- Resumen de KMS comerciales y de código abierto
- Arquitectura para el almacenamiento y la gestión segura de claves
- Integración de KMS con aplicaciones y servicios
Prácticas de gestión de claves en la nube
- Gestión de claves en AWS, Azure y Google Cloud
- Bring Your Own Key (BYOK) vs. claves nativas de la nube
- Estrategias de gestión de claves multi-nube
Cumplimiento normativo y auditoría
- Gestión de claves en PCI DSS, HIPAA, RGPD y NIST
- Auditoría del uso de claves e implementación de alertas
- Respuesta a incidentes para claves comprometidas
Estudios de caso y mejores prácticas
- Despliegue de gestión de claves a escala empresarial
- Pies de trapo comunes y estrategias de mitigación
- Diseño de la política de gestión de claves de su organización
Resumen y próximos pasos
Requerimientos
- Comprensión de los conceptos básicos del cifrado y la criptografía
- Experiencia trabajando con infraestructura de TI o sistemas de seguridad
- Es útil tener familiaridad con los entornos de la nube
Público objetivo
- Ingenieros de seguridad
- Administradores de TI que gestionan datos sensibles
- Profesionales de cumplimiento normativo y gestión de riesgos
21 Horas
Reseñas (3)
El formador fue útil.
Attila - Lifial
Curso - Compliance and the Management of Compliance Risk
Traducción Automática
La configuración del informe y las reglas.
Jack - CFNOC- DND
Curso - Micro Focus ArcSight ESM Advanced
Traducción Automática
Velocidad de respuesta y comunicación
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Traducción Automática