ITSEC: Public Key Infrastructure (PKI) und Verschlüsselungstechnologien

• Grundlagen Verschlüsselungs-Technologien
  • Mathematische Grundlagen
  • Organisatorische Grundlagen
  • Technische Grundlagen
  • Verschlüsselung und Integritätssicherung
  • Traditionelle Algorithmen (AES, RSA, Diffie-Hellman, IDEA, SHA-1/2 und andere)
  • Moderne Algorithmen (Quantensichere Verfahren)
  • Zertifikate (PGP-Zertifikate und X.509 Zertifikate)
  • Protokolle (IPSec, TLS, OCSP, SCEP und andere)
  • Verzeichnisdienste und Zusammenhänge
• Publik Key Infrastructure
  • Certificate Authority
  • Registration Authority
  • Validation Authority
  • Trusted Third Party
• Moderne Management-Prozesse
  • ACME - Automatic Certificate Management Environment
  • CLM - Certificate Lifecycle Management
  • Praxisbeispiele
• Praktische Anwendungsfälle
  • E-Mail-Verschlüsselung
    • Arten der E-Mail-Verschlüsselung
    • Prozesse und Richtlinien zur Umsetzung von E-Mailverschlüsselung
  • File / Container / Volume Verschlüsselung
    • File- & Container Verschlüsselung
    • Volume / Plattenverschlüsselung
  • Management & Verschlüsselung mobiler Datenträger & Systeme
    • Definition
    • Architektur
    • Funktionsweise
    • Chancen und Herausforderungen
  • Digital Rights Management
    • Definition
    • Architektur
    • Funktionsweise
    • Chancen und Herausforderungen
• OpenSSL - Das Schweizer Taschenmesser
  • Generieren von Schlüsseln
  • Erzeugen und Prüfen von Hashes
  • Erstellen von Zertifikatsanträgen
  • Signieren von Dokumenten
  • Konvertieren von kryptografischen Objekten
• Einfache Linux CA
  • Schlüsselgenerierung
  • Erstellen von Zertifikatsanträgen
  • Signieren der Anträge
  • Sperren von Zertifikaten
  • Konvertieren von Schlüsseln und Zertifikaten
• Windows Zertifizierungsdienste
  • Konfigurationsmöglichkeiten
  • Beantragen und Sperren von Zertifikaten
  • Zertifikats-Templates
  • Bestandteile der Microsoft Zertifizierungsdienste
  • Automatisierungsmöglichkeiten und Integration in das AD

• Grundlegende Kenntnisse in TCP/IP-Netzwerken und Internetprotokollen
• Basiswissen über IT-Sicherheit und Netzwerkkommunikation
• Grundkenntnisse in Windows- oder Linux-Administrationsumgebungen
• Erste Erfahrungen mit Authentifizierungs- und Sicherheitskonzepten sind hilfreich, aber nicht zwingend erforderlich

Dieses Seminar richtet sich an Fach- und Führungskräfte, die für den sicheren Betrieb, die Implementierung oder die Verwaltung kryptografischer Verfahren und Public-Key-Infrastrukturen verantwortlich sind.

• IT-Administratoren und Systemingenieure
• Netzwerk- und Security-Administratoren
• IT-Sicherheitsbeauftragte und Informationssicherheitsverantwortliche
• PKI- und Zertifikatsadministratoren
• Identity & Access Management (IAM)-Spezialisten
• IT-Architekten und Infrastrukturverantwortliche
• SOC- und Cyber-Security-Analysten
• Consultants und technische Projektleiter im Bereich IT-Sicherheit
• Verantwortliche für sichere Kommunikations- und Authentifizierungslösungen

Das Seminar eignet sich zudem für alle IT-Fachkräfte, die ein fundiertes Verständnis über Verschlüsselungstechnologien, digitale Zertifikate, Vertrauensmodelle und den Aufbau einer modernen Public Key Infrastructure erwerben oder vertiefen möchten.