感謝您提交詢問!我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂!我們的一位團隊成員將在短時間內與您聯繫。
課程時長 21 時間:
課程簡介
加密與金鑰管理簡介
- 對稱加密與非對稱加密之差異
- 金鑰在資料加密與身份驗證中的應用
- 金鑰管理對安全與合規的重要性
金鑰生命週期管理
- 金鑰生成與分發
- 金鑰輪換與到期
- 金鑰歸檔與安全刪除
存取控制與金鑰保護
- 金鑰操作的角色基於存取控制
- 職責分離與稽核軌跡
- 硬體安全模組(HSM)
金鑰管理系統與架構
- 商業及開源 KMS 概觀
- 安全金鑰儲存與管理架構
- 整合 KMS 至應用程式與服務
雲端金鑰管理實務
- AWS、Azure 及 Google Cloud 中的金鑰管理
- 自帶金鑰(BYOK)與雲端原生金鑰之比較
- 多雲金鑰管理策略
合規與稽核
- PCI DSS、HIPAA、GDPR 及 NIST 中的金鑰管理
- 金鑰使用稽核與警示機制實施
- 金鑰洩漏事件的回應機制
案例研究與最佳實踐
- 企業級金鑰管理部署
- 常見陷阱與緩解策略
- 設計貴機構的金鑰管理政策
最低要求
- 具備基本加密與密碼學概念的知識
- 擁有 IT 基礎設施或安全系統的工作經驗
- 熟悉雲端環境者更具優勢
受眾對象
- 安全工程師
- 管理敏感資料的 IT 管理員
- 合規與風險管理專業人員
客戶評論 (2)
培訓師非常樂於助人。
Attila - Lifial
課程 - Compliance and the Management of Compliance Risk
機器翻譯
報告和規則設置。
Jack - CFNOC- DND
課程 - Micro Focus ArcSight ESM Advanced
機器翻譯