Corso di Gestione delle Identità e Accessi (IAM)

Modulo 1: la Gestione delle Identità e degli Accessi Cos'è la gestione delle identità e degli accessi (IAM) Importanza di IAM nell'ambito della sicurezza informatica Panoramica delle principali componenti del sistema IAM Modulo 2: Fondamenti della Sicurezza Informatica Principi base della sicurezza IT: confidenzialità, integrità, disponibilità Rischi e minacce legate alla gestione delle identità Ruolo della protezione delle identità nella sicurezza aziendale Modulo 3: Architettura di un Sistema IAM Componenti chiave di un sistema IAM (Identity Provider, Access Management, etc.) Differenza tra IAM on-premises e basato su cloud Struttura e flusso di lavoro di un sistema IAM Modulo 4: Gestione delle Identità Creazione, modifica e cancellazione delle identità digitali Tecniche di gestione delle identità centralizzata Ciclo di vita delle identità e delle credenziali Modulo 5: Autenticazione: Metodi e Tecnologie Autenticazione semplice (username e password) Autenticazione a più fattori (MFA) e autenticazione biometrica Tecnologie di autenticazione: OTP, Smart Card, Biometria Modulo 6: Autorizzazione e Gestione dei Permessi Principi di autorizzazione basati su ruolo (RBAC) Autorizzazione basata su attributi (ABAC) Gestione e amministrazione dei permessi in un sistema IAM Modulo 7: SSO (Single Sign-On) e Federazione Cos'è l'SSO e come funziona Principali vantaggi e sfide dell'implementazione SSO Federazione delle identità tra diverse piattaforme Modulo 8: Politiche di Accesso e Controllo Creazione e implementazione di politiche di accesso sicure Modelli di controllo degli accessi: DAC, MAC, RBAC, ABAC Best practices per la gestione dei permessi utente Modulo 9: Monitoraggio e Auditing degli Accessi Monitoraggio degli accessi e gestione degli eventi Audit log: cos'è e come utilizzarlo per la sicurezza Strumenti di auditing per garantire la conformità Modulo 10: Conformità e Normative su IAM Panoramica delle normative e regolamenti relativi alla gestione delle identità GDPR e impatti sulla gestione delle identità Altre normative rilevanti: SOX, HIPAA, PCI-DSS Modulo 11: Gestione delle Identità nel Cloud Approccio IAM nelle architetture basate su cloud Integrazione dei servizi di gestione delle identità nei cloud pubblici e privati IAM e il modello Zero Trust nel cloud Modulo 12: Tecnologie Avanzate in IAM Intelligenza artificiale e machine learning per la gestione degli accessi Identità decentralizzate e Blockchain Autenticazione tramite wearable e dispositivi intelligenti Modulo 13: Sicurezza dei Dati e Protezione delle Identità Protezione delle credenziali e dei dati sensibili Tecniche di cifratura e tokenizzazione Prevenzione delle violazioni di sicurezza legate alla gestione delle identità Modulo 14: Gestione delle Identità negli Ambienti ibridi Gestione degli accessi in ambienti con mix di on-premises e cloud Sincronizzazione e integrazione di sistemi IAM in ambienti ibridi Strumenti di gestione IAM per architetture ibride Modulo 15: Futuro della Gestione delle Identità e degli Accessi Tendenze emergenti nel settore IAM L'evoluzione della gestione delle identità con l'avvento di nuove tecnologie La gestione delle identità in un mondo sempre più digitale e interconnesso