Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Introducción al cifrado y la gestión de claves
- Cifrado simétrico frente al asimétrico
- Uso de claves en el cifrado de datos y la autenticación
- Por qué la gestión de claves es crucial para la seguridad y el cumplimiento normativo
Gestión del ciclo de vida de las claves
- Generación y distribución de claves
- Rotación y vencimiento de claves
- Archivado y eliminación segura de claves
Control de acceso y protección de claves
- Acceso basado en roles a las operaciones de claves
- Separación de funciones y registros de auditoría
- Módulos de seguridad de hardware (HSM)
Sistemas y arquitecturas de gestión de claves
- Visión general de KMS comerciales y de código abierto
- Arquitectura para el almacenamiento y la gestión segura de claves
- Integración de KMS con aplicaciones y servicios
Prácticas de gestión de claves en la nube
- Gestión de claves en AWS, Azure y Google Cloud
- BYOK (traer su propia clave) frente a claves nativas de la nube
- Estrategias de gestión de claves en multinube
Cumplimiento normativo y auditorías
- Gestión de claves según PCI DSS, HIPAA, GDPR y NIST
- Auditoría del uso de claves e implementación de alertas
- Respuesta ante incidentes por claves comprometidas
Estudios de caso y mejores prácticas
- Despliegue de gestión de claves a escala empresarial
- Errores comunes y estrategias de mitigación
- Diseño de la política de gestión de claves de su organización
Resumen y próximos pasos
Requerimientos
- Conocimiento de conceptos básicos de cifrado y criptografía
- Experiencia trabajando con infraestructura de TI o sistemas de seguridad
- Es beneficioso tener familiaridad con entornos en la nube
Audiencia
- ingenieros de seguridad
- Administradores de TI que gestionan datos sensibles
- Profesionales de cumplimiento y gestión de riesgos
21 Horas
Reseñas (3)
El formador fue útil.
Attila - Lifial
Curso - Compliance and the Management of Compliance Risk
Traducción Automática
La configuración del informe y las reglas.
Jack - CFNOC- DND
Curso - Micro Focus ArcSight ESM Advanced
Traducción Automática
Velocidad de respuesta y comunicación
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Traducción Automática