課程代號:2323120060  

【資通安全專職訓練】零信任身份認證與存取控管

透過課程內容,學員將深入了解零信任安全的基本原則,並學習 身分認證與存取控管技術方面,瞭解如何建立安全的身分認證流程,以及如何實現最低權限原則,有效控制資源存取。透過實用案例,熟悉應對不同安全挑戰的方法,提升公司對身分和資產的管理標準,強化 IT 環境的安全性!

課程型態/
實體課程
上課地址/
光復院區1館
時  數/
6 小時
起迄日期/
2024/05/16 ~ 2024/05/16
聯絡資訊/
劉懿萱   03-5743729
活動取消
課程介紹

零信任是一種用於保護機構的安全性模型,其依據為不應預設信任任何使用者或裝置,即使對方已存在於機構的網路內。零信任機制會在整個網路上 (而不只是在信任的範圍內) 強制執行嚴格的身分驗證和授權,藉此移除隱含的信任。在這個模型中,所有存取資源的要求都會視為來自不受信任的網路,直到經過檢查及驗證為止。

零信任模型提供了一套強大的存取權控管機制,以身分為基礎的安全性政策與特定工作負載相關聯,確保安全性與資產的結合在任何環境下都能實現。以集中管理安全性政策並依賴自動化功能,使安全機制保持一致、可調整,提高安全性的靈活度,同時減輕管理員的負擔。透過提升瀏覽權限,使企業能夠獲得更高的流量能見度和背景資訊,有效改善資產管理、風險管理等方面的效能;且助於限制漏洞的影響範圍,透過最低權限原則,快速回應和緩解攻擊,降低進一步曝光的風險。通過隔離流量、建立網路區隔,有效防止橫向移動和攻擊擴散。同時,確保法規遵循機制,通過記錄、評估所有流量和要求,提供清晰的稽核追蹤資訊,有助於企業證明其已盡可能遵守資料隱私權規定和標準。

本課程將介零信任安全基本概念、核心技術與架構、身分認證與存取控管技術。

 

*數位發展部於108年實施「資通安全管理法」,規範「公務機關」和特定的「非公務機關」之資通安全專職()人員、資訊人員訓練要求,本課程完訓後可申請時數認證,惟實際申請仍以國家資通安全研究院查核結果為準,敬請學員踴躍報名。

 

課程目標

透過課程內容,學員將深入了解零信任安全的基本原則,並學習身分認證與存取控管技術,瞭解如何建立安全的身分認證流程,以及如何實現最低權限原則,有效控制資源存取。透過課程熟悉應對不同安全挑戰的方法,提升公司對身分和資產的管理標準,強化 IT 環境的安全性!

 

課程大綱

 

日期

內容

3/ 28()

1. 資訊安全與存取控管

l  資安CIA鐵三角

l  C機密性

l  I完整性

l  A可用性

l  Authentication 認證

l  Authorization 授權

l  Audit 稽核

2. 零信任基本概念

l  美軍縱深防禦概念

l  零信任發展歷程

l  零信任定義與基本原則

3. NIST SP800-207

零信任架構與部署

l  NIST SP800-207標準解析

l  信任推斷

l  零信任網路架構部署方式

4. 零信任核心技術介紹

l  SDP軟體定義邊界

l  MSG微隔離

l  IAM身份與存取控管

5. 零信任身份認證與無密碼標準

l  生物辨識

l  多因子認證

l  持續性認證

l  無密碼認證開放標準介紹

l  OAuth

l  OpenID

l  SAML

l  FIDO

6. 零信任發展趨勢

l  美國ZTA發展推動現況

l  我國ZTA發展推動目標(111-113)

l  新興技術影響

 

課程對象

1.  資訊安全、網路安全、系統管理相關從業人員。

2.  資通安全管理法規範之資通安全專職()人員、資訊人員。

 

講師簡介

周 講師

現職:國防大學資訊工程學系 副教授、社團法人台灣E化資安分析管理協會 專任講座

專長:資訊安全、影像處理、機器學習、生物識別

 

課程資訊

1.    課程地點:工研院光復院區1館,實際地點以上課通知單為主

2.    課程日期:1135月16日 ()

3.    課程時間:9:30-16:30 (6小時)

4.    報名方式:線上報名

5.    聯絡資訊:黃小姐 03-5732961

 

課程費用

原價:每人$5,400

早鳥優惠價:開課前14天報名 每人4,800

團體報名價:同單位2(含以上) 每人4,500

 

繳費方式

繳費方式為信用卡、ATM轉帳,無法受理現場報名和繳費。

ATM轉帳(線上報名):

繳費方式選擇「ATM轉帳」者,系統將給您一組虛擬帳號「銀行代號、轉帳帳號」,此帳號只提供本次課程轉帳使用,各別學員轉帳請使用不同轉帳帳號。轉帳後,寫上您的「公司全銜、課程名稱、姓名、聯絡電話」與「收據」傳真或E-mail給黃小姐。

信用卡(線上報名):

繳費方式選「信用卡」,直到顯示「您已完成報名手續」為止,才確實完成繳費。

銀行匯款(公司或個人電匯付款)

主辦單位將於確認開班後通知您相關匯款帳號,匯款後,寫上您的「公司全銜、課程名稱、姓名、聯絡電話」與「收據」傳真或E-mail黃小姐。

 

注意事項

1. 為確保您的上課權益,報名後若未收到任何回覆,請來電洽詢方完成報名。

2. 報名者不克參加者,可指派其他人參加,並於開課前3日通知。

3. 因課前教材、講義及餐點之準備,若您不克前來須取消報名,請於開課前3日以E-mail或電話通知主辦單位聯絡人確認申請退費事宜,學員於開訓前退訓者,將依其申請退還所繳上課費用90%,另於培訓期間若因個人因素無法繼續參與課程,將依上課未逾總時數1/3,退還所繳上課費用之50%,上課逾總時數1/3,恕不退費。

4. 為尊重講師之智慧財產權益,無法提供課程講義電子檔。

5. 為配合講師時間或臨時突發事件,主辦單位有調整日期或更換講師之權利。

6. 因應中央疫情防疫規定,本場次課程將以「實體舉辦」為主,後續將視中央疫情規定保留調整為「線上辦理」之權利,實際上課資訊請依上課通知為準。

 

更多資通安全專職訓練課程

https://college.itri.org.tw/edm/D1/001/11/edm.html