Cloud Audit Academy – 클라우드 비종속적 과정 (Korean)

정보
이 과정에서는 클라우드 보안을 감사하는 방법을 배웁니다. 이 기초 과정에서는 일반적인 보안 및 규정 준수 도메인을 중심으로 클라우드의 감사 고려 사항과 모범 사례를 자세히 살펴봅니다. 클라우드의 보안 감사를 준비하는 데 필요한 체크리스트도 포함되어 있습니다.

과정 목표
이 과정에서는 다음을 수행하는 방법을 배웁니다.
• 클라우드 관련 검증 기법을 적용하여 클라우드 내부의 보안 감사
• 클라우드 감사와 온프레미스 감사의 차이점 식별

수강 대상
이 과정의 수강 대상은 다음과 같습니다.
• 보안 및 네트워크 개념을 기본적으로 이해하는 감사자, 위험 및 규정 준수 전문가

사전 조건
이 과정의 참석자는 다음 사전 조건을 갖추는 것이 좋습니다.
• 보안 및 네트워크 개념에 대한 기본적인 이해

과정 개요
모듈 1: 클라우드 소개
• 개요
• 클라우드 모델
• 공동 책임
• 이익 및 위험
• 클라우드 포커스
• 감사 고려 사항
• 요약

모듈 2: 클라우드 서비스 및 범위
• 개요
• 서비스 매핑
• 클라우드 포커스
• 감사 고려 사항
• 요약

모듈 3: 거버넌스, 위험 및 직원
• 개요
• 클라우드 포커스 거버넌스
• 클라우드 포커스 위험
• 클라우드 포커스 직원
• 감사 고려 사항
• 요약

모듈 4: 접근 관리
• 개요
• 클라우드 포커스
• CSC 책임
• 감사 고려 사항
• 요약

모듈 5: 데이터 보안
• 개요
• 클라우드 포커스
• 감사 고려 사항
• 요약

모듈 6: 네트워크
• 개요 및 클라우드 포커스
• CSC 책임
• 감사 고려 사항
• 요약

모듈 7: 사용자 장치 관리
• 개요 및 클라우드 포커스
• 경계
• 감사 고려 사항
• 요약

모듈 8: 형상 관리
• 개요
• 클라우드 포커스
• 감사 고려 사항
• 요약

모듈 9: 취약성 관리
• 개요
• 검사 도구
• 클라우드 포커스
• 감사 고려 사항
• 요약

모듈 10: 로깅 및 모니터링
• 개요
• 침입 탐지 및 차단
• 클라우드 포커스
• 감사 고려 사항
• 요약

모듈 11: 사고 대응
• 개요
• 클라우드 포커스
• 감사 고려 사항
• 요약

모듈 12: 비즈니스 연속성 계획
• 개요 및 클라우드 포커스
• 재난 복구
• 감사 고려 사항
• 요약