IT-Sicherheit - Verschlüsselung und Public Key Infrastructure - PKI

Die Kombination aus IT-Sicherheit - Verschlüsselung und Public Key Infrastructure - PKI bietet eine zuverlässige Methode zur abgesicherten Kommunikation über das Internet. Durch die Verwaltung von digitalen Zertifikaten sorgt die Public Key Infrastructure (PKI) dafür, dass Benutzer, Geräte und Dienste sicher authentifiziert werden und vertrauenswürdige Verbindungen möglich sind. Diese Fähigkeiten sind insbesondere in Zeiten der zunehmenden Online-Kommunikation von entscheidender Bedeutung.

Dieser Kurs ist besonders geeignet für IT-Profis, die ihre Kenntnisse in der sicheren Datenübertragung erweitern möchten. Teilnehmer profitieren von zahlreichen praxisnahen Labs und Demos, die einen tiefen Einblick in die Anwendung von Verschlüsselungstechnologien geben. Die theoretischen Grundlagen umfassen nicht nur die mathematischen, organisatorischen und technischen Aspekte, sondern auch die praktischen Einsatzmöglichkeiten gemeinsamer Verschlüsselungsalgorithmen wie AES und RSA.

Ein wichtiger Schwerpunkt des Kurses ist die Praxisrelevanz: Die Anwendung von Protokollen und Zertifikaten wird ausführlich behandelt, ebenso wie die Verwaltung digitaler Zertifikate. Die fortgeschrittene Nutzung von Tools wie OpenSSL befähigt die Teilnehmer, komplexe kryptografische Aufgaben zu meistern. Durch das Verstehen und Anwenden dieser Techniken können IT-Spezialisten die Sicherheit und Integrität von Daten in ihrem Unternehmen signifikant erhöhen.

Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.

Grundlagen Verschlüsselungs-Technologien

- Mathematische Grundlagen

- Organisatorische Grundlagen

- Technische Grundlagen

- Verschlüsselung und Integritätssicherung

- Algorithmen (AES, RSA, Diffie-Hellman, IDEA, SHA-1/2 und andere)

- Zertifikate (PGP-Zertifikate und X.509 Zertifikate)

- Protokolle (IPSec, TLS, OCSP, SCEP und andere)

- Verzeichnisdienste und Zusammenhänge

Publik Key Infrastructure

- Certificate Authority

- Registration Authority

- Validation Authority

- Trusted Third Party

Praktische Anwendungsfälle

- E-Mail-Verschlüsselung (Arten, Prozesse und Richtlinien der Umsetzung)

- File / Container / Volume Verschlüsselung

- Management & Verschlüsselung mobiler Datenträger & Systeme (Hardware- & Software-Lösungen)

- Herausforderung Usability vs. Security Digital Rights Management (Definition, Architektur, Funktionsweise, Chancen und Herausforderungen)

- Digital Rights Management (Definition, Architektur, Funktionsweise, Chancen und Herausforderungen)

OpenSSL - Das Schweizer Taschenmesser

- Generieren von Schlüsseln

- Erzeugen und Prüfen von Hashes

- Erstellen von Zertifikatsanträgen

- Signieren von Dokumenten

- Konvertieren von kryptografischen Objekten

Einfache Linux CA

- Schlüsselgenerierung

- Erstellen von Zertifikatsanträgen

- Signieren der Anträge

- Sperren von Zertifikaten

- Konvertieren von Schlüsseln und Zertifikaten

Windows Zertifizierungsdienste

- Konfigurationsmöglichkeiten

- Beantragen und Sperren von Zertifikaten

- Zertifikats-Templates

- Bestandteile der Microsoft Zertifizierungsdienste

- Automatisierungsmöglichkeiten und Integration in das AD