Course Outline
암호화 및 키 Management 소개
- 대칭 및 비대칭 암호화
- 데이터 암호화 및 인증에 대한 키 사용
- 보안 및 규정 준수를 위한 키 관리의 중요성
키 라이프사이클 Management
- 키 생성 및 배포
- 키 회전 및 만료
- 키 보관 및 안전 삭제
Access 제어 및 키 보호
- 키 작업에 대한 역할 기반 접근
- 업무 분담 및 감사 추적
- 하드웨어 보안 모듈(HSM)
키 Management 시스템 및 아키텍처
- 상용 및 오픈 소스 KMS 개요
- 안전한 키 저장 및 관리 아키텍처
- KMS를 애플리케이션 및 서비스와 통합
클라우드 키 Management 관행
- AWS, Azure, 및 Google 클라우드에서의 키 관리
- Bring Your Own Key(BYOK) 대 클라우드 네이티브 키
- 멀티 클라우드 키 관리 전략
규정 준수 및 감사
- PCI DSS, HIPAA, GDPR, 및 NIST에서의 키 관리
- 키 사용 감사 및 경고 구현
- 유출된 키에 대한 사건 대응
사례 연구 및 최선 전략
- 기업 규모 키 관리 배포
- 일반적인 함정 및 완화 전략
- 기구의 키 관리 정책 설계
요약 및 다음 단계
Requirements
- 기본 암호화 및 암호학 개념 이해
- IT 인프라 또는 보안 시스템 작업 경험
- 클라우드 환경에 대한 익숙함은 도움이 됩니다
대상
- 보안 엔지니어
- 민감한 데이터를 관리하는 IT 관리자
- 준수 및 위험 관리 전문가
회원 평가 (5)
The fact that there were practical examples with the content
Smita Hanuman - Standard Bank of SA Ltd
Course - Basel III – Certified Basel Professional
The trainer was extremely clear and concise. Very easy to understand and absorb the information.
Paul Clancy - Rowan Dartington
Course - CGEIT – Certified in the Governance of Enterprise IT
The trainer was very motivated and knowledgeable. The trainer was not only capable of information transfer, she also brought it with humor to lighten the dry theoretical training subject.
Marco van den Berg - ZiuZ Medical B.V.
Course - HIPAA Compliance for Developers
I genuinely was benefit from the communication skills of the trainer.
Flavio Guerrieri
Course - CISM - Certified Information Security Manager
I genuinely enjoyed the real examples of the trainer.