Prenez contact avec nous
 Durée 21 heures

Plan du cours

Introduction au chiffrement et à la gestion des clés

  • Chiffrement symétrique vs asymétrique
  • Utilisation des clés dans le chiffrement des données et l'authentification
  • L'importance de la gestion des clés pour la sécurité et la conformité

Gestion du cycle de vie des clés

  • Génération et distribution des clés
  • Rotation et expiration des clés
  • Archivage et suppression sécurisée des clés

Contrôle d'accès et protection des clés

  • Accès aux opérations de clés basé sur les rôles
  • Séparation des tâches et pistes d'audit
  • Modules de sécurité matérielle (HSM)

Systèmes et architectures de gestion de clés

  • Aperçu des KMS commerciaux et open source
  • Architecture pour le stockage et la gestion sécurisés des clés
  • Intégration des KMS avec les applications et les services

Pratiques de gestion des clés dans le cloud

  • Gestion des clés dans AWS, Azure et Google Cloud
  • Ajouter sa propre clé (BYOK) vs clés natives du cloud
  • Stratégies de gestion des clés multi-cloud

Conformité et audit

  • Gestion des clés dans PCI DSS, HIPAA, RGPD et NIST
  • Audit de l'utilisation des clés et mise en place d'alertes
  • Réponse aux incidents pour les clés compromises

Études de cas et bonnes pratiques

  • Déploiement de la gestion des clés à l'échelle de l'entreprise
  • Écueils courants et stratégies d'atténuation
  • Conception de la politique de gestion des clés de votre organisation

Pré requis

  • Compréhension des concepts de base du chiffrement et de la cryptographie
  • Expérience dans la gestion de l'infrastructure IT ou des systèmes de sécurité
  • Une familiarité avec les environnements cloud est utile

Public cible

  • Ingénieurs en sécurité
  • Administrateurs IT gérant des données sensibles
  • Professionnels de la conformité et de la gestion des risques

Nombre de participants


Prix par participant

Nos clients témoignent (3)

Cours à venir

Catégories Similaires