Ponte en Contacto
 Duración 21 horas

Temario del curso

Introducción al Cifrado y la Gestión de Claves

  • Cifrado simétrico vs. asimétrico.
  • Uso de claves en el cifrado de datos y la autenticación.
  • Por qué la gestión de claves es importante para la seguridad y el cumplimiento.

Gestión del Ciclo de Vida de las Claves

  • Generación y distribución de claves.
  • Rotación y expiración de claves.
  • Archivo y eliminación segura de claves.

Control de Acceso y Protección de Claves

  • Acceso basado en roles para operaciones de claves.
  • Separación de funciones y trazas de auditoría.
  • Módulos de Seguridad de Hardware (HSM).

Sistemas y Arquitecturas de Gestión de Claves

  • Resumen de KMS comerciales y de código abierto.
  • Arquitectura para el almacenamiento y gestión segura de claves.
  • Integración de KMS con aplicaciones y servicios.

Prácticas de Gestión de Claves en la Nube

  • Gestión de claves en AWS, Azure y Google Cloud.
  • Bring Your Own Key (BYOK) vs. claves nativas de la nube.
  • Estrategias de gestión de claves multienube.

Cumplimiento Normativo y Auditoría

  • Gestión de claves según PCI DSS, HIPAA, GDPR y NIST.
  • Auditoría del uso de claves e implementación de alertas.
  • Respuesta ante incidentes para claves comprometidas.

Estudios de Caso y Mejores Prácticas

  • Implementación de gestión de claves a escala empresarial.
  • Errorres comunes y estrategias de mitigación.
  • Diseño de la política de gestión de claves de su organización.

Requerimientos

  • Comprensión de conceptos básicos de cifrado y criptografía.
  • Experiencia trabajando con infraestructura de TI o sistemas de seguridad.
  • Conocimiento de entornos en la nube es deseable.

Público Objetivo

  • Ingenieros de seguridad.
  • Administradores de TI que gestionan datos sensibles.
  • Profesionales de cumplimiento normativo y gestión de riesgos.

Número de participantes


Precio por participante

Reseñas (3)

Próximos cursos

Categorías Relacionadas