Vielen Dank für die Zusendung Ihrer Anfrage! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Vielen Dank, dass Sie Ihre Buchung abgeschickt haben! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Dauer 21 Stunden
Schulungsübersicht
Einführung in die Verschlüsselung und die Schlüsselverwaltung
- Symmetrische vs. asymmetrische Verschlüsselung
- Einsatz von Schlüsseln in der Datenverschlüsselung und Authentifizierung
- Warum die Schlüsselverwaltung für Sicherheit und Compliance entscheidend ist
Verwaltung des Schlüssel-Lebenszyklus
- Generierung und Verteilung von Schlüsseln
- Rotation und Ablauf von Schlüsseln
- Archivierung und sichere Löschung von Schlüsseln
Zugriffskontrolle und Schlüssel-Schutz
- Rollenbasierter Zugriff auf Schlüsseloperationen
- Trennung der Zuständigkeiten (Separation of Duties) und Prüfverläufe (Audit Trails)
- Hardware-Security-Module (HSMs)
Systeme und Architekturen zur Schlüsselverwaltung
- Übersicht über kommerzielle und Open-Source-KMS
- Architektur für die sichere Speicherung und Verwaltung von Schlüsseln
- Integration von KMS in Anwendungen und Dienste
Praktiken der Schlüsselverwaltung in der Cloud
- Schlüsselverwaltung in AWS, Azure und Google Cloud
- Bring Your Own Key (BYOK) vs. cloudbasierte Schlüssel (Cloud-native)
- Strategien für die Multi-Cloud-Schlüsselverwaltung
Compliance und Prüfung (Auditing)
- Schlüsselverwaltung in Bezug auf PCI DSS, HIPAA, DSGVO (GDPR) und NIST
- Prüfung der Schlüsselnutzung und Implementierung von Alarmierungsfunktionen
- Incident-Response bei kompromittierten Schlüsseln
Fallstudien und Best Practices
- Deployment von Schlüsselverwaltung im Unternehmensumfang
- Häufige Fehlerquellen und Minderungsstrategien
- Gestaltung der Schlüsselrichtlinie Ihrer Organisation
Voraussetzungen
- Verständnis grundlegender Konzepte der Verschlüsselung und Kryptografie
- Erfahrung mit der Arbeit in IT-Infrastrukturen oder Sicherheitssystemen
- Bekanntschaft mit Cloud-Umgebungen ist von Vorteil
Zielgruppe
- Sicherheitsexperten (Security Engineers)
- IT-Administratoren, die sensible Daten verwalten
- Fachkräfte für Compliance und Risiko
Erfahrungsberichte (2)
Der Trainer war hilfreich.
Attila - Lifial
Kurs - Compliance and the Management of Compliance Risk
Maschinelle Übersetzung
Die Berichtserstellung und die Regeldefinition.
Jack - CFNOC- DND
Kurs - Micro Focus ArcSight ESM Advanced
Maschinelle Übersetzung