Prenez contact avec nous

Plan du cours

Introduction au chiffrement et à la gestion des clés

  • Chiffrement symétrique vs asymétrique
  • Utilisation des clés pour le chiffrement des données et l'authentification
  • L'importance de la gestion des clés pour la sécurité et la conformité

Gestion du cycle de vie des clés

  • Génération et distribution des clés
  • Rotation et expiration des clés
  • Archivage et suppression sécurisée des clés

Contrôle d'accès et protection des clés

  • Accès basé sur les rôles aux opérations sur les clés
  • Séparation des tâches et journaux d'audit
  • Modules de sécurité matérielle (HSM)

Systèmes et architectures de gestion des clés

  • Vue d'ensemble des KMS commerciaux et open source
  • Architecture pour le stockage et la gestion sécurisés des clés
  • Intégration des KMS avec les applications et les services

Pratiques de gestion des clés dans le cloud

  • Gestion des clés dans AWS, Azure et Google Cloud
  • BYOK (Bring Your Own Key) vs clés natives du cloud
  • Stratégies de gestion des clés multi-cloud

Conformité et audit

  • Gestion des clés dans le cadre de PCI DSS, HIPAA, RGPD et NIST
  • Audit de l'utilisation des clés et mise en place d'alertes
  • Réponse aux incidents pour les clés compromises

Études de cas et meilleures pratiques

  • Déploiement de la gestion des clés à l'échelle de l'entreprise
  • Pièges courants et stratégies d'atténuation
  • Conception de la politique de gestion des clés de votre organisation

Résumé et prochaines étapes

Pré requis

  • Compréhension des concepts de base du chiffrement et de la cryptographie
  • Expérience du travail avec des infrastructures IT ou des systèmes de sécurité
  • Familiarité avec les environnements cloud est un atout

Public cible

  • Ingénieurs sécurité
  • Administrateurs IT gérant des données sensibles
  • Professionnels de la conformité et de la gestion des risques
 21 Heures

Nombre de participants


Prix par participant

Nos clients témoignent (3)

Cours à venir

Catégories Similaires