Ponte en Contacto
 Duración 21 horas

Temario del curso

Introducción al cifrado y la gestión de claves

  • Cifrado simétrico frente al asimétrico
  • Uso de claves en el cifrado de datos y la autenticación
  • Por qué la gestión de claves es crucial para la seguridad y el cumplimiento normativo

Gestión del ciclo de vida de las claves

  • Generación y distribución de claves
  • Rotación y expiración de claves
  • Archivado y eliminación segura de claves

Control de acceso y protección de claves

  • Acceso basado en roles para operaciones de claves
  • Segregación de funciones y trazas de auditoría
  • Módulos de seguridad de hardware (HSM)

Sistemas y arquitecturas de gestión de claves

  • Visión general de KMS comerciales y de código abierto
  • Arquitectura para el almacenamiento y gestión segura de claves
  • Integración de KMS con aplicaciones y servicios

Prácticas de gestión de claves en la nube

  • Gestión de claves en AWS, Azure y Google Cloud
  • Bring Your Own Key (BYOK) frente a claves nativas de la nube
  • Estrategias de gestión de claves en multinube

Cumplimiento normativo y auditoría

  • Gestión de claves según PCI DSS, HIPAA, GDPR y NIST
  • Auditoría del uso de claves e implementación de alertas
  • Respuesta ante incidentes de claves comprometidas

Casos de estudio y mejores prácticas

  • Despliegue de gestión de claves a escala empresarial
  • Errores comunes y estrategias de mitigación
  • Diseño de la política de gestión de claves de su organización

Requerimientos

  • Comprensión de conceptos básicos de cifrado y criptografía
  • Experiencia en el manejo de infraestructura de TI o sistemas de seguridad
  • Conocimiento de entornos en la nube es recomendable

Público objetivo

  • Ingenieros de seguridad
  • Administradores de TI que gestionen datos sensibles
  • Profesionales de cumplimiento normativo y gestión de riesgos

Número de participantes


Precio por participante

Reseñas (3)

Próximos cursos

Categorías Relacionadas