آموزش CCSK Cert Prep: 3 مدیریت Cloud Security و Risk

معرفی Introduction

• خطر و امنیت در ابر Risk and security in the cloud

• آنچه شما باید بدانید What you should know

1. مدیریت ریسک ابری 1. Managing Cloud Risk

• شناسایی تهدیدات ابر Identifying cloud threats

• ریسک درمانی و مسئولیت مشترک ابر Risk treatments and cloud shared responsibility

• Cloud Controls Matrix (CCM) Cloud Controls Matrix (CCM)

• پرسشنامه ابتکار ارزیابی ارزیابی اجماع (CAIQ) Consensus Assessments Initiative Questionnaire (CAIQ)

• رجیستری اطمینان اعتماد اعتماد و ریسک (STAR) Security Trust Assurance and Risk (STAR) Registry

2. انطباق و ابر 2. Compliance and the Cloud

• PII و PHI PII and PHI

• چرخه زندگی اطلاعات و حاکمیت Information life cycle and governance

• رعایت استانداردهای قانونی ، نظارتی و صنایع Legal, regulatory, and industry standards compliance

• حاکمیت داده ها در ابر Data sovereignty in the cloud

• طبقه بندی داده ها در ابر Data classification in the cloud

• کشف الکترونیکی (کشف الکترونیکی) Electronic discovery (e-discovery)

• نگهداری قانونی و ابر Legal hold and the cloud

3. نظارت بر امنیت ابر 3. Monitoring Cloud Security

• سیاهههای مربوط به ابر Cloud logs

• ممیزی ابر Cloud auditing

• هشدارها و اعلان های ابر Cloud alerts and notifications

• گزارش های رعایت ابر Cloud compliance reports

• ابزارهای توصیه امنیت ابری Cloud security recommendation tools

نتیجه Conclusion

• مراحل بعدی Next steps