Cloud Audit Academy – 独立于云端

课程说明

在本课程中，您将学习如何审计云安全性。本基础课程将深入探讨特定于云的、与常见的安全和合规性领域契合的审计注意事项和最佳实践，并提供一个检查清单，帮助您准备审计云中的安全性。

课程目标

本课程旨在让您了解如何：

• 通过应用特定于云的验证技术来审计云中的安全性。
• 识别在云中审计与在本地审计之间的区别。

培训对象

本课程面向以下对象：

• 对安全性和网络概念有基本了解的审计人员、风险和合规性专家。

先决条件

我们建议参加本课程的人员满足以下条件：

• 了解基本的安全性和网络概念。

课程大纲

模块 1：云介绍

• 概览
• 云模型
• 责任共担
• 优势和风险
• 云焦点
• 审计注意事项
• 小结

模块 2：云服务与范围

• 概览
• 服务映射
• 云焦点
• 审计注意事项
• 小结

模块 3：监管、风险和人员

• 概览
• 云焦点 – 监管
• 云焦点 – 风险
• 云焦点 – 人员
• 审计注意事项
• 小结

模块 4：访问管理

• 概览
• 云焦点
• CSC 责任
• 审计注意事项
• 小结

模块 5：数据安全

• 概览
• 云焦点
• 审计注意事项
• 小结

模块 6：网络

• 概览和云焦点
• CSC 责任
• 审计注意事项
• 小结

模块 7：用户设备管理

• 概览和云焦点
• 边界
• 审计注意事项
• 小结

模块 8：配置管理

• 概览
• 云焦点
• 审计注意事项
• 小结

模块 9：漏洞管理

• 概览
• 扫描工具
• 云焦点
• 审计注意事项
• 小结

模块 10：日志记录与监控

• 概览
• 入侵检测与预防
• 云焦点
• 审计注意事项
• 小结

模块 11：事故响应

• 概览
• 云焦点
• 审计注意事项
• 小结

模块 12：业务连续性管理计划

• 概览和云焦点
• 灾难发现
• 审计注意事项
• 小结