绍姆堡，伊利诺伊州，美国- 随着组织不断将业务运营转向混合, 单云或多云环境, 对于审计人员来说，跨不同的部署模型和平台评估风险是很重要的. ISACA的新 谷歌云平台 审计程序 帮助审计人员了解谷歌云平台(GCP)的独特性，同时有效地评估澳门赌场官方下载云环境是否符合组织风险和合规目标.
ISACA的 谷歌云平台审计程序 包括一个电子表格文件，用于指导测试GCP服务，并涵盖以下领域:
- 治理
- 网络配置与管理
- 资源配置与管理
- 数据安全性和完整性
- 安全事件响应
- 业务连续性和弹性
- 安全日志和监视
- 身份和访问管理
审计程序指出，随着澳门赌场官方下载定制和扩展服务以满足其运营需求, 云环境中最重要的风险领域之一是普遍存在的错误配置和对共享云责任的误解. 特别是，对于GCP，审核员需要了解:
- 关于身份和访问管理的概念
- 组织/项目/文件夹结构
- 继承和层次结构对访问和权限的影响
- 启用/禁用日志记录选项
没有扎实的理解, 在事件发生之前，风险未被发现的可能性越来越大.
“谷歌云平台现在是第三大云服务提供商, 审计人员需要确保他们有必要的工具来评估平台的充分性和有效性,罗宾·莱昂斯说, ISACA的IT审计专业实践负责人. “ISACA的新审计项目为审计专业人员提供了这种支持, 允许审核员了解GCP提供的服务类型, 它使用的术语, 以及提供的改进和创新.”
该审核项目对ISACA澳门赌场官方软件免费，对非澳门赌场官方软件收费49美元 jpkq.shadleysoapstone.com/google-cloud-platform-audit-program. ISACA的其他审计程序和工具可在以下网站找到 jpkq.shadleysoapstone.com/resources/insights-and-expertise/audit-programs-and-tools.
关于ISACA
ISACA® (jpkq.shadleysoapstone.com)是一个推动个人和组织追求数字信任的全球澳门赌场官方下载. 50多年了, ISACA为个人和澳门赌场官方下载提供了相关知识, 凭证, 教育, 培训和澳门赌场官方下载发展他们的事业, 改变他们的组织, 建立一个更可信、更有道德的数字世界. ISACA是一个全球性的专业协会和学习型组织，它利用了170多个澳门赌场官方软件的专业知识,在信息安全等数字信任领域工作的000名澳门赌场官方软件, 治理, 保证, 风险, 隐私和质量. 它在188个国家设有分支机构，在全球设有225个分会. 通过其基金会One In Tech, ISACA为资源不足和代表性不足的澳门赌场官方下载提供信息技术教育和职业发展途径.
Twitter: www.推特.com/ISACANews
LinkedIn: www.linkedin.com/company/isaca
Facebook: www.脸谱网.com/ISACAGlobal
Instagram: www.instagram.com/isacanews
媒体联系人
布丽姬特Drufke, communications@shadleysoapstone.com, +1.847.660.5554
艾米丽·阿亚拉, communications@shadleysoapstone.com, +1.847.385.7223
