Ebook gratuit Cloud Auditing Best Practices (Dématérialisé - Anglais) - tradepub.com

« Meilleures pratiques d'audit dans le cloud : effectuez des audits de sécurité et informatiques sur AWS, Azure et GCP en élaborant des plans d'audit dans le cloud efficaces (édition anglaise) - source

Assurez la conformité des principaux acteurs du cloud en plongeant dans l'audit cloud d'AWS, d'Azure et de GCP pour minimiser les risques de sécurité

Principales caractéristiques

• Tirez parti des meilleures pratiques et des technologies émergentes pour auditer efficacement un environnement cloud
• Améliorez-vous en audit et débloquez des opportunités de carrière dans les audits et la conformité dans le cloud
• Explorez plusieurs évaluations de diverses fonctionnalités dans un environnement cloud pour voir comment c'est fait

Description du livreAlors que de plus en plus d'entreprises migrent vers des environnements cloud et multi-cloud, il devient de plus en plus important de pouvoir évaluer correctement la conformité de ces environnements. Mais dans ce domaine en évolution rapide, obtenir les informations les plus récentes est un défi. Alors, vers qui se tourner ?

Cloud Auditing Best Practices contient toutes les informations dont vous aurez besoin. Avec une explication des concepts fondamentaux et des présentations pratiques des trois grands acteurs du cloud, ce livre vous permettra de vous familiariser avec l'audit cloud avant même que vous ne le sachiez.

Après une introduction rapide à l'architecture cloud et une compréhension de l'importance d'effectuer des évaluations de contrôle du cloud, vous vous familiariserez rapidement avec la navigation dans les environnements cloud AWS, Azure et GCP. En explorant le rôle vital que joue un auditeur informatique dans le réseau de toute entreprise, vous apprendrez à créer avec succès des programmes d'audit informatique dans le cloud, notamment en utilisant des outils standard tels que Terraform, Azure Automation, AWS Policy Sentry et bien d'autres.

Vous obtiendrez également de nombreux conseils et astuces pour préparer un audit efficace et avancé et comprendre comment surveiller et évaluer les environnements cloud à l'aide d'outils standard.

À la fin de ce livre, vous serez en mesure d'appliquer et d'évaluer en toute confiance les contrôles de sécurité pour AWS, Azure et GCP, ce qui vous permettra de confirmer de manière indépendante et efficace la conformité dans le cloud.

Ce que vous apprendrez

• Comprendre la responsabilité partagée du cloud et le rôle d'un auditeur informatique
• Explorez la gestion du changement et intégrez-la aux processus DevSecOps
• Comprendre la valeur des évaluations de contrôle du cloud
• Apprenez des trucs et astuces pour réaliser un programme d'audit avancé et efficace
• Améliorez la visibilité en surveillant et en évaluant les environnements cloud
• Examiner les contrôles IAM, réseau, infrastructure et journalisation
• Utilisez l'automatisation des politiques et de la conformité avec des outils tels que Terraform

A qui s'adresse ce livre

Ce livre est destiné aux auditeurs informatiques qui souhaitent en savoir plus sur l'évaluation de la conformité des environnements cloud, ainsi qu'à ceux qui recherchent des conseils pratiques sur la manière de les auditer et sur les contrôles de sécurité disponibles pour les mapper aux contrôles informatiques généraux. D'autres professionnels de l'informatique dont le travail comprend l'évaluation de la conformité, tels que les équipes DevSecOps, les analystes de la gestion des identités et des accès, les ingénieurs cloud et les architectes de la sécurité cloud, trouveront également de nombreuses informations utiles dans ce livre. Avant de commencer, vous aurez besoin d'une compréhension de base des systèmes informatiques et d'une solide compréhension des bases de la cybersécurité.

Table des matières

Architecture et navigation infonuagiquesTechniques efficaces de préparation à l'audit des environnements cloudContrôles de gestion des identités et des accèsRéseau, infrastructure et contrôles de sécuritéContrôles des ressources financières et de la gestion du changementConseils et techniques pour l'audit avancéOutils de suivi et d'évaluationProcédure pas à pas – Évaluation des contrôles IAMProcédure pas à pas - Évaluation des paramètres de politique et des contrôles de ressourcesProcédure pas à pas – Évaluation des stratégies de gestion des modifications, de journalisation et de surveillance »