Ponte en Contacto

Temario del curso

Introducción al cifrado y la gestión de claves

  • Cifrado simétrico vs. asimétrico
  • Uso de claves en el cifrado de datos y la autenticación
  • Por qué la gestión de claves es importante para la seguridad y el cumplimiento

Gestión del ciclo de vida de las claves

  • Generación y distribución de claves
  • Rotación y caducidad de claves
  • Archivado y eliminación segura de claves

Control de acceso y protección de claves

  • Acceso basado en roles a las operaciones de claves
  • Separación de funciones y registros de auditoría
  • Módulos de seguridad de hardware (HSM)

Sistemas y arquitecturas de gestión de claves

  • Resumen de KMS comerciales y de código abierto
  • Arquitectura para el almacenamiento y la gestión segura de claves
  • Integración de KMS con aplicaciones y servicios

Prácticas de gestión de claves en la nube

  • Gestión de claves en AWS, Azure y Google Cloud
  • Bring Your Own Key (BYOK) vs. claves nativas de la nube
  • Estrategias de gestión de claves multi-nube

Cumplimiento normativo y auditoría

  • Gestión de claves en PCI DSS, HIPAA, RGPD y NIST
  • Auditoría del uso de claves e implementación de alertas
  • Respuesta a incidentes para claves comprometidas

Estudios de caso y mejores prácticas

  • Despliegue de gestión de claves a escala empresarial
  • Pies de trapo comunes y estrategias de mitigación
  • Diseño de la política de gestión de claves de su organización

Resumen y próximos pasos

Requerimientos

  • Comprensión de los conceptos básicos del cifrado y la criptografía
  • Experiencia trabajando con infraestructura de TI o sistemas de seguridad
  • Es útil tener familiaridad con los entornos de la nube

Público objetivo

  • Ingenieros de seguridad
  • Administradores de TI que gestionan datos sensibles
  • Profesionales de cumplimiento normativo y gestión de riesgos
 21 Horas

Número de participantes


Precio por participante

Reseñas (3)

Próximos cursos

Categorías Relacionadas