感謝您提交詢問!我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂!我們的一位團隊成員將在短時間內與您聯繫。
課程時長 21 時間:
課程簡介
加密與金鑰管理簡介
- 對稱加密與非對稱加密之比較
- 金鑰在資料加密與驗證中的應用
- 金鑰管理對資安與合規的重要性
金鑰生命週期管理
- 金鑰生成與分發
- 金鑰輪替與有效期
- 金鑰歸檔與安全刪除
存取控制與金鑰保護
- 金鑰操作的基於角色的存取控制(RBAC)
- 職責分離與稽核追蹤
- 硬體安全模組(HSMs)
金鑰管理系統與架構
- 商業版與開源 KMS 概觀
- 安全金鑰儲存與管理之架構設計
- KMS 與應用程式及服務之整合
雲端金鑰管理實務
- AWS、Azure 及 Google Cloud 中的金鑰管理
- 自帶金鑰(BYOK)與雲端原生金鑰之比較
- 混合雲端金鑰管理策略
合規與稽核
- PCI DSS、HIPAA、GDPR 及 NIST 中的金鑰管理要求
- 金鑰使用稽核與告警機制實施
- 金鑰洩漏事件的應變處理
案例研究與最佳實務
- 企業級金鑰管理部署案例
- 常見陷阱與緩解策略
- 設計組織的金鑰管理政策
最低要求
- 具備基本加密與密碼學概念的理解
- 擁有操作 IT 基礎設施或資安系統的經驗
- 熟悉雲端環境將大有助益
目標受眾
- 資安工程師
- 管理敏感資料的 IT 管理員
- 合規與風險管理專業人員
客戶評論 (2)
培訓師非常樂於助人。
Attila - Lifial
課程 - Compliance and the Management of Compliance Risk
機器翻譯
報告和規則設置。
Jack - CFNOC- DND
課程 - Micro Focus ArcSight ESM Advanced
機器翻譯