IT-Sicherheit - Verschlüsselung und Public Key Infrastructure - PKI

BeschreibungVerschlüsselung und Public Key Infrastructure (PKI) bilden ein System zur sicheren Datenübertragung im Internet, bei dem die PKI die Ausstellung, Verteilung und Prüfung von digitalen Zertifikaten verwaltet. Dieses System ermöglicht sichere Verbindungen und die Authentifizierung von Benutzern, Geräten und Diensten.Zahlreiche Labs und Demos runden den Praxis-Kurs ab.Hinweis:Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.InhaltGrundlagen Verschlüsselungs-Technologien- Mathematische Grundlagen- Organisatorische Grundlagen- Technische Grundlagen- Verschlüsselung und Integritätssicherung- Algorithmen (AES, RSA, Diffie-Hellman, IDEA, SHA-1/2 und andere)- Zertifikate (PGP-Zertifikate und X.509 Zertifikate)- Protokolle (IPSec, TLS, OCSP, SCEP und andere)- Verzeichnisdienste und ZusammenhängePublik Key Infrastructure- Certificate Authority- Registration Authority- Validation Authority- Trusted Third PartyPraktische Anwendungsfälle- E-Mail-Verschlüsselung (Arten, Prozesse und Richtlinien der Umsetzung)- File / Container / Volume Verschlüsselung- Management & Verschlüsselung mobiler Datenträger & Systeme (Hardware- & Software-Lösungen)- Herausforderung Usability vs. Security Digital Rights Management (Definition, Architektur, Funktionsweise, Chancen und Herausforderungen)- Digital Rights Management (Definition, Architektur, Funktionsweise, Chancen und Herausforderungen)OpenSSL - Das Schweizer Taschenmesser- Generieren von Schlüsseln- Erzeugen und Prüfen von Hashes- Erstellen von Zertifikatsanträgen- Signieren von Dokumenten- Konvertieren von kryptografischen ObjektenEinfache Linux CA- Schlüsselgenerierung- Erstellen von Zertifikatsanträgen- Signieren der Anträge- Sperren von Zertifikaten- Konvertieren von Schlüsseln und ZertifikatenWindows Zertifizierungsdienste- Konfigurationsmöglichkeiten- Beantragen und Sperren von Zertifikaten- Zertifikats-Templates- Bestandteile der Microsoft Zertifizierungsdienste- Automatisierungsmöglichkeiten und Integration in das ADVoraussetzungenDie Teilnehmer sollten technisch und mathematisch interessiert sein. Spezielle Kenntnisse aus diesen Bereichen werden nicht vorausgesetzt. Anwenderkenntnisse von Windows- oder Unix-Systemen, Linux Grundkenntnisse sollten vorhanden sein. Erfahrungen aus dem Bereich der System- und Netzwerkverwaltung sind hilfreich.ZielgruppeIT-Sicherheitsverantwortliche, IT-Mitarbeiter, IT-Leiter, Sicherheitsbeauftragte, Geschäftsführer, IT-Manager