Identity and Access Management (IAM) képzés

1. óra • Alapvető IAM-fogalmak és -terminológia

Bevezeti az alapvető szókincset: szereplők, hitelesítő adatok, hitelesítés és jogosultságkezelés. Közös nyelvet biztosít, amelyet a kurzus során használnak.

2. óra • Szabályozási és megfelelőségi környezet

Áttekinti, hogyan alakítják az adatvédelmi, adatbiztonsági és naplózási szabályozások az IAM-követelményeket. Lehetővé teszi a szakemberek számára, hogy az IAM-intézkedéseket összehangolják a megfelelőségi kötelezettségekkel.

3. óra • Mi az IAM, és miért fontos

Meghatározza az IAM-ot és annak helyét a vállalati biztonsági stratégián belül. Összekapcsolja az identitásirányítást a kockázatcsökkentéssel és a szabályozói megfeleléssel.

1. óra • Jelszó nélküli és folyamatos hitelesítés

Bemutatja a jelszó nélküli folyamatokat és a viselkedésalapú hitelesítési jeleket. Ezeket a megközelítéseket a statikus hitelesítő adatokon túli fejlődésként pozicionálja.

2. óra • Többtényezős hitelesítés tervezése

Ismerteti a többtényezős hitelesítés architektúráit, regisztrációs folyamatait és tartalék mechanizmusait. Összekapcsolja az MFA tervezését az adathalászat elleni védelemmel és a fiókok átvételének megakadályozásával.

3. óra • Hitelesítési tényezők és biztosítási szintek

Lefedi az ismeret, a birtoklás és a tulajdonság tényezőit, valamint azok biztosítási szintjeit. A tényezők kiválasztását kockázatalapú döntéshozatalra alapozza.

1. óra • Címtárszolgáltatás alapjai

Ismerteti a címtárstruktúrát, a sémákat és az LDAP protokollt. Megadja a technikai alapot az összes identitástároló-művelethez.

2. óra • Felhőalapú és hibrid identitástárolók

Megvizsgálja a natív felhő címtárakat és a hibrid szinkronizációs architektúrákat. Biztonságosan kapcsolja össze a helyszíni identitásadatokat a felhőszolgáltatásokkal.

3. óra • Active Directory architektúra és tervezés

Lefedi az AD erdőket, tartományokat, megbízhatósági kapcsolatokat és szervezeti egységeket. Olyan tervezési döntéseket tanít, amelyek befolyásolják a biztonságot és a kezelhetőséget.

1. óra • Szabályzatalapú és dinamikus jogosultságkezelés

Lefedi az XACML-t, az OPA-t és a környezetfüggő szabályzatmotorokat a finomhangolt hozzáféréshez. Lehetővé teszi az adaptív jogosultságkezelést valós idejű attribútumok alapján.

2. óra • Szereptervezés és szerepkezelés

Tanítja a felülről lefelé és alulról felfelé történő szerepbányászatot, a szerephierarchiákat és az életciklust. Összekapcsolja a szereptervezést a működési hatékonysággal és az auditkészséggel.

3. óra • Hozzáférés-szabályozási modellek alapjai

Összehasonlítja a DAC, MAC, RBAC és ABAC modelleket azok kompromisszumaival. Megadja az összes jogosultságkezelési tervezési döntés fogalmi alapját.

1. óra • Összevont azonosítás fogalmai és bizalmi modellek

Meghatározza az identitás-összevonást, a bizalmi alapokat és a bizalmi kör modelleket. A protokollszintű részletek előtt megteremti a fogalmi keretrendszert.

2. óra • OAuth 2.0 és OpenID Connect

Ismerteti az OAuth 2.0 engedélyezési típusait és az OIDC identitásréteget modern alkalmazásokhoz. Összekapcsolja a token alapú folyamatokat az API-biztonsággal és a mobileszközös hitelesítéssel.

3. óra • SAML 2.0 architektúra és folyamatok

Részletesen lefedi a SAML-állításokat, kötéseket, valamint az egyszeri bejelentkezési és egyszeri kijelentkezési profilokat. Lehetővé teszi a szakemberek számára a SAML-integrációk konfigurálását és hibaelhárítását.

1. óra • Kiemelt jogosultságú munkamenetek figyelése és rögzítése

Lefedi a munkamenet-proxy rögzítést, a billentyűzetleütés-naplózást és a rendellenességriasztást. Törvényszéki bizonyítékot szolgáltat, és visszatartja a kiemelt jogosultságokkal való visszaélést.

2. óra • Kiemelt jogosultságú hozzáférési munkaállomások és rétegezés

Lefedi a rétegezett adminisztrációs modelleket és a dedikált kiemelt jogosultságú munkaállomásokat. Elkülöníti a rendszergazdai feladatokat az általános célú számítástechnikai környezetektől.

3. óra • Kiemelt jogosultságú fiókok kockázata és osztályozása

Osztályozza a kiemelt jogosultságú fióktípusokat és a hozzájuk kapcsolódó támadási vektorokat. Konkrét fenyegetési forgatókönyvekkel motiválja a privilégizált hozzáférés-kezelésbe történő befektetést.

4. óra • Kiemelt jogosultságú fiókok tárolása és rotációja

Ismerteti a jelszó-tárolást, a kivételi és visszaadási munkafolyamatokat és az automatikus rotációt. Megszünteti az állandó hitelesítő adatokat, és elszámoltathatóságot biztosít a kiemelt jogosultságú használatért.

1. óra • Automatizált kiépítés és SCIM

Ismerteti a SCIM protokollt, a csatlakozó keretrendszereket és a kiépítési orkesztrációt. Lehetővé teszi a skálázható, hibamentes fiókkezelést heterogén rendszerek között.

2. óra • Identitásanalitika és kockázati pontozás

Analitikát alkalmaz a mérgező kombinációk, kiugró értékek és kockázatos jogosultságok észlelésére. Áthelyezi az irányítást az időszakos felülvizsgálatokról a folyamatos kockázatalapú monitoringra.

3. óra • Hozzáférési kérelem és jóváhagyás irányítása

Önkiszolgáló hozzáférési kérelem portálok és többlépcsős jóváhagyási munkafolyamatok tervezése. Egyensúlyozza az agilitást a szabályzatérvényesítéssel és az audit elszámoltathatósággal.

4. óra • Identitás-életciklus kezelése

Lefedi a teljes belépő-mozgó-kilépő életciklust és annak automatizálási követelményeit. Összekapcsolja a HR-eseményeket az időben történő kiépítési és kiépítésmegszüntetési műveletekkel.

1. óra • Feltörekvő trendek az IAM-ban

Áttekinti a decentralizált identitást, az AI-vezérelt irányítást és a kvantumálló hitelesítést. Felkészíti a szakembereket a jövőbeli IAM-változások előrejelzésére és tervezésére.

2. óra • Adaptív és kockázatalapú hitelesítés

Lefedi a kockázati motorokat, a jelaggregációt és a lépcsőzetes hitelesítés kiváltó okait. Lehetővé teszi a dinamikus hozzáférési döntéseket valós idejű kontextus alapján.

3. óra • IAM-program metrikák és érettség

Meghatározza a KPI-ket, az érettségi modelleket és az útitervek tervezését az IAM-programokhoz. Lehetővé teszi a szakemberek számára a haladás mérését és a befektetés indokolását.

4. óra • IAM felhőalapú és többfelhős környezetekhez

Foglalkozik a felhő IAM alapfunkcióival, a munkaterhelés-identitással és a felhők közötti irányítással. Kiterjeszti a vállalati IAM-intézkedéseket a dinamikus felhőinfrastruktúrára.