حسابرسی فناوری اطلاعات: اصول حسابرسی ابری - AWS، Azure، GCP

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه Introduction

• مقدمه ای بر رایانش ابری Introduction to Cloud Computing

• تاریخچه رایانش ابری Cloud Computing History

• ابر چیست What is Cloud

• سیستم بررسی Udemy Udemy Review System

• سرور چیست What is A Server

• خدمات ارائه شده توسط سرورها Services Provided by Servers

• آشنایی با ماشین های مجازی (VM) Understanding Virtual Machines (VMs)

• رایانش ابری در مقابل مجازی سازی Cloud Computing vs Virtualization

• مزایای رایانش ابری Benefits of Cloud Computing

• ارائه دهندگان خدمات ابری (CSP) Cloud Service Providers (CSP)

• مدل های استقرار ابری Cloud Deployment Models

• مدل های خدمات ابری Cloud Service Models

• راه حل ها و خدمات در یک اکوسیستم ابری Solutions & Services in A Cloud Ecosystem

• خدمات محاسباتی AWS AWS Compute Services

• خدمات محاسباتی Azure Azure Compute Services

• خدمات محاسباتی Google Cloud Platform (GCP). Google Cloud Platform (GCP) Compute Services

حاکمیت ابری Cloud Governance

• حاکمیت ابری Cloud Governance

• ابری شدن Cloudification

• خطرات مرتبط با رایانش ابری Risks Associated with Cloud Computing

• مدل مسئولیت مشترک Shared Responsibility Model

• توصیه های دوره Course Recommendations

حسابرسی و چارچوب Audit & Frameworks

• انواع حسابرسی Types of Audits

• حسابرسی فناوری اطلاعات چیست؟ What is IT Audit

• چه کسی حسابرسی ابری را انجام می دهد Who Performs A Cloud Audit

• مقدمه ای بر Cloud Frameworks Introduction to Cloud Frameworks

• Cloud Frameworks - NIST، ISO 27017، CSA - CCM Cloud Frameworks - NIST, ISO 27017, CSA - CCM

• درک کنترل های داخلی Understanding Internal Controls

• شناسایی نقاط ضعف کنترل Identifying Control Weaknesses

• طراحی کنترل Control Design

• اثربخشی کنترل Control Effectiveness

• فاصله کنترل Control Gap

حسابرسی ابری Cloud Audit

• Cloud Audit - Cloud Controls Matrix (CCM) Cloud Audit - Cloud Controls Matrix (CCM)

• دامنه های کنترل CSA CSA Control Domains

• فرآیند حسابرسی ابری Cloud Audit Process

• فاز برنامه ریزی Planning Phase

• فاز کار میدانی Fieldwork Phase

• فاز گزارش Reporting Phase

• فاز پیگیری Follow-Up Phase

تست کنترل های ابری Cloud Controls Testing

• تست برنامه ها و کنترل های رابط Applications & Interface Controls Test

• آزمون کنترل ریسک حاکمیت و انطباق Governance Risk & Compliance Controls Test

• تست کنترل‌های مدیریت هویت و دسترسی (IAM). Identity & Access Management (IAM) Controls Test

• تست امنیت داده ها و کنترل های حریم خصوصی Data Security & Privacy Controls Test

• تست ثبت و نظارت بر کنترل Logging & Monitoring Controls Test

• تست کنترل های مدیریت تغییر Change Management Controls Test

• تست کنترل های مدیریت حوادث Incident Management Controls Test

• تست کنترل‌های مدیریت تهدید و آسیب‌پذیری Threat & Vulnerability Management Controls Test

• تست کنترل های مدیریت نقطه پایانی Endpoint Management Controls Test

• تست کنترل های زیرساخت و مجازی سازی Infrastructure & Virtualization Controls Test

• آزمون کنترل منابع انسانی Human Resources Controls Test

• تست کنترل های مدیریت تداوم کسب و کار Business Continuity Management Controls Test

محیط ارائه دهندگان خدمات ابری (CSP). Cloud Service Providers (CSP) Environment

• ارزیابی محیط ارائه دهندگان خدمات ابری (CSP). Assessing Cloud Service Providers (CSP) Environment

• گزارش کنترل های سازمان خدمات (SOC). Service Organization Controls (SOC) Report

• دسته ها و انواع حسابرسی SOC SOC Audit Categories & Types

• درک گزارش SOC Understanding A SOC Report

• بررسی گزارش SOC Reviewing A SOC Report

• مراحل بعدی Next Steps

مراحل بعدی Next Steps

• تبریک میگم Congratulations