Merci d'avoir envoyé votre demande ! Un membre de notre équipe vous contactera sous peu.
Merci d'avoir envoyé votre réservation ! Un membre de notre équipe vous contactera sous peu.
Plan du cours
Introduction au chiffrement et à la gestion des clés
- Chiffrement symétrique vs asymétrique
- Utilisation des clés pour le chiffrement des données et l'authentification
- L'importance de la gestion des clés pour la sécurité et la conformité
Gestion du cycle de vie des clés
- Génération et distribution des clés
- Rotation et expiration des clés
- Archivage et suppression sécurisée des clés
Contrôle d'accès et protection des clés
- Accès basé sur les rôles aux opérations sur les clés
- Séparation des tâches et journaux d'audit
- Modules de sécurité matérielle (HSM)
Systèmes et architectures de gestion des clés
- Vue d'ensemble des KMS commerciaux et open source
- Architecture pour le stockage et la gestion sécurisés des clés
- Intégration des KMS avec les applications et les services
Pratiques de gestion des clés dans le cloud
- Gestion des clés dans AWS, Azure et Google Cloud
- BYOK (Bring Your Own Key) vs clés natives du cloud
- Stratégies de gestion des clés multi-cloud
Conformité et audit
- Gestion des clés dans le cadre de PCI DSS, HIPAA, RGPD et NIST
- Audit de l'utilisation des clés et mise en place d'alertes
- Réponse aux incidents pour les clés compromises
Études de cas et meilleures pratiques
- Déploiement de la gestion des clés à l'échelle de l'entreprise
- Pièges courants et stratégies d'atténuation
- Conception de la politique de gestion des clés de votre organisation
Résumé et prochaines étapes
Pré requis
- Compréhension des concepts de base du chiffrement et de la cryptographie
- Expérience du travail avec des infrastructures IT ou des systèmes de sécurité
- Familiarité avec les environnements cloud est un atout
Public cible
- Ingénieurs sécurité
- Administrateurs IT gérant des données sensibles
- Professionnels de la conformité et de la gestion des risques
21 Heures
Nos clients témoignent (3)
Les précisions sur le fonctionnement
Eric Nowakowski - Aperam
Formation - CCTV Security
Le formateur était utile.
Attila - Lifial
Formation - Compliance and the Management of Compliance Risk
Traduction automatique
La configuration du rapport et des règles.
Jack - CFNOC- DND
Formation - Micro Focus ArcSight ESM Advanced
Traduction automatique