Cloud Audit Academy – Cloud Agnostic (Korean)

이 과정에서는 클라우드 보안을 감사하는 방법을 배웁니다. 이 기초 과정에서는 일반적인 보안 및 규정 준수 도메인을 중심으로 클라우드의 감사 고려 사항과 모범 사례를 자세히 살펴봅니다. 클라우드의 보안 감사를 준비하는 데 필요한 체크리스트도 포함되어 있습니다.

과정 목표

이 과정에서는 다음을 수행하는 방법을 배웁니다.

• 클라우드 관련 검증 기법을 적용하여 클라우드 내부의 보안 감사

• 클라우드 감사와 온프레미스 감사의 차이점 식별

수강 대상

이 과정의 수강 대상은 다음과 같습니다.

• 보안 및 네트워크 개념을 기본적으로 이해하는 감사자, 위험 및 규정 준수 전문가

사전 조건

이 과정의 참석자는 다음 사전 조건을 갖추는 것이 좋습니다.

• 보안 및 네트워크 개념에 대한 기본적인 이해

과정 개요

모듈 1: 클라우드 소개

• 개요

• 클라우드 모델

• 공동 책임

• 이익 및 위험

• 클라우드 포커스

• 감사 고려 사항

• 요약

모듈 2: 클라우드 서비스 및 범위

• 개요

• 서비스 매핑

• 클라우드 포커스

• 감사 고려 사항

• 요약

모듈 3: 거버넌스, 위험 및 직원

• 개요

• 클라우드 포커스 거버넌스

• 클라우드 포커스 위험

• 클라우드 포커스 직원

• 감사 고려 사항

• 요약

모듈 4: 접근 관리

• 개요

• 클라우드 포커스

• CSC 책임

• 감사 고려 사항

• 요약

모듈 5: 데이터 보안

• 개요

• 클라우드 포커스

• 감사 고려 사항

• 요약

모듈 6: 네트워크

• 개요 및 클라우드 포커스

• CSC 책임

• 감사 고려 사항

• 요약

모듈 7: 사용자 장치 관리

• 개요 및 클라우드 포커스

• 경계

• 감사 고려 사항

• 요약

모듈 8: 형상 관리

• 개요

• 클라우드 포커스

• 감사 고려 사항

• 요약

모듈 9: 취약성 관리

• 개요

• 검사 도구

• 클라우드 포커스

• 감사 고려 사항

• 요약

모듈 10: 로깅 및 모니터링

• 개요

• 침입 탐지 및 차단

• 클라우드 포커스

• 감사 고려 사항

• 요약

모듈 11: 사고 대응

• 개요

• 클라우드 포커스

• 감사 고려 사항• 요약

모듈 12: 비즈니스 연속성 계획

• 개요 및 클라우드 포커스

• 재난 복구

• 감사 고려 사항• 요약