Temario del curso
Introducción al cifrado y la gestión de claves
- Cifrado simétrico frente a asimétrico
- Uso de claves en el cifrado de datos y la autenticación
- Por qué la gestión de claves es importante para la seguridad y el cumplimiento normativo
Gestión del ciclo de vida de las claves
- Generación y distribución de claves
- Rotación y caducidad de claves
- Archivado de claves y eliminación segura
Control de acceso y protección de claves
- Acceso basado en roles a las operaciones de claves
- Separación de funciones y registros de auditoría
- Módulos de seguridad por hardware (HSM)
Sistemas y arquitecturas de gestión de claves
- Resumen de KMS comerciales y de código abierto
- Arquitectura para el almacenamiento y la gestión segura de claves
- Integración de KMS con aplicaciones y servicios
Prácticas de gestión de claves en la nube
- Gestión de claves en AWS, Azure y Google Cloud
- Aportar su propia clave (BYOK) frente a claves nativas de la nube
- Estrategias de gestión de claves en multinube
Cumplimiento normativo y auditoría
- Gestión de claves en PCI DSS, HIPAA, GDPR y NIST
- Auditoría del uso de claves e implementación de alertas
- Respuesta a incidentes por claves comprometidas
Casos de estudio y mejores prácticas
- Despliegue de gestión de claves a escala empresarial
- Piezas comunes y estrategias de mitigación
- Diseño de la política de gestión de claves de su organización
Resumen y próximos pasos
Requerimientos
- Conocimiento de conceptos básicos de cifrado y criptografía
- Experiencia en el trabajo con infraestructuras de TI o sistemas de seguridad
- Es recomendable tener familiaridad con entornos en la nube
Público objetivo
- Ingenieros de seguridad
- Administradores de TI que gestionan datos sensibles
- Profesionales de cumplimiento normativo y gestión de riesgos
Formación Corporativa a Medida
Soluciones de formación diseñadas exclusivamente para empresas.
- Contenido personalizado: Adaptamos el temario y los ejercicios prácticos a los objetivos y necesidades reales del proyecto.
- Calendario flexible: Fechas y horarios adaptados a la agenda de su equipo.
- Modalidad: Online (en directo), In-company (en sus oficinas) o Híbrida.
Precio por grupo privado (formación online) desde 4350 € + IVA*
Contáctenos para obtener un presupuesto exacto y conocer nuestras promociones actuales
Reseñas (3)
El formador fue útil.
Attila - Lifial
Curso - Compliance and the Management of Compliance Risk
Traducción Automática
La configuración del informe y las reglas.
Jack - CFNOC- DND
Curso - Micro Focus ArcSight ESM Advanced
Traducción Automática
Velocidad de respuesta y comunicación
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Traducción Automática