Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Introducción al cifrado y a la gestión de claves
- Cifrado simétrico frente a asimétrico.
- Uso de claves en el cifrado de datos y la autenticación.
- Por qué es importante la gestión de claves para la seguridad y el cumplimiento normativo.
Gestión del ciclo de vida de las claves
- Generación y distribución de claves.
- Rotación y expiración de claves.
- Archivo y eliminación segura de claves.
Control de acceso y protección de claves
- Acceso basado en roles a las operaciones con claves.
- Separación de funciones y registros de auditoría.
- Módulos de seguridad por hardware (HSM).
Sistemas y arquitecturas de gestión de claves
- Visión general de los sistemas KMS comerciales y de código abierto.
- Arquitectura para el almacenamiento y la gestión seguros de claves.
- Integración del KMS con aplicaciones y servicios.
Prácticas de gestión de claves en la nube
- Gestión de claves en AWS, Azure y Google Cloud.
- Bring Your Own Key (BYOK) frente a claves nativas de la nube.
- Estrategias de gestión de claves multi-nube.
Cumplimiento normativo y auditoría
- Gestión de claves en PCI DSS, HIPAA, GDPR y NIST.
- Auditoría del uso de claves e implementación de alertas.
- Respuesta a incidentes ante claves comprometidas.
Casos de estudio y mejores prácticas
- Implementación de gestión de claves a escala empresarial.
- Errores comunes y estrategias de mitigación.
- Diseño de la política de gestión de claves de su organización.
Resumen y próximos pasos
Requerimientos
- Comprensión de los conceptos básicos de cifrado y criptografía.
- Experiencia trabajando con infraestructura de TI o sistemas de seguridad.
- Es útil tener familiaridad con entornos en la nube.
Público objetivo
- Ingenieros de seguridad.
- Administradores de TI que gestionan datos sensibles.
- Profesionales de cumplimiento normativo y gestión de riesgos.
21 Horas
Reseñas (3)
El formador fue útil.
Attila - Lifial
Curso - Compliance and the Management of Compliance Risk
Traducción Automática
La configuración del informe y las reglas.
Jack - CFNOC- DND
Curso - Micro Focus ArcSight ESM Advanced
Traducción Automática
La forma de recibir la información del formador
Mohamed Romdhani - Shams Power
Curso - CISM - Certified Information Security Manager
Traducción Automática