云计算无疑正在改变组织使用、存储和共享数据、应用程序和工作负载的方式。与其他好事不同，它为企业带来了多种好处，例如可扩展性、灵活性、成本效益和创新。
然而，云计算给 IT 审计、安全和风险专业人员带来了新的挑战和风险。
如何确保云服务安全、合规、可靠？他们如何在云环境中为利益相关者提供保证和价值？
ISACA 云审计知识证书 (CCAK) 认证是第一个云审计技术、供应商中立的证书。它旨在为 IT 专业人员提供有效审核云计算系统和服务的知识和技能。
CCAK 认证由 ISACA 和云安全联盟 (CSA) 开发，这两个全球领先的 IT 治理、审计、安全、风险和云计算组织。
##什么是CCAK认证？
CCAK 认证证书计划可验证您对云计算系统审核基本原则的理解。它涵盖四个领域：
- 云治理
- 云合规性
- 云保障
- 云审计
CCAK 认证考试包含 76 道多项选择题，您必须在两小时内完成。通过率为70%。考试时间为120分钟，因此您需要在规定的时间内完成考试。
您可以随时通过网络浏览器在线参加考试。该考试没有先决条件，但建议您具备 IT 审计、安全、风险或云计算方面的经验。
CCAK 认证基于两个重要资源：CSA 云控制矩阵 (CCM) 和 ISACA IT 审计和保证框架。 CCM 是符合各种标准和法规的特定于云的安全控制的综合框架。
IT 审计和保证框架是一套在任何环境中进行 IT 审计的指南和最佳实践。
通过云审计知识证书您将学 到什么
CCAK 是唯一涵盖审核基于云的系统的基本技能和知识的认证。 ISACA 和云安全联盟® (CSA)（云安全和治理领域的领先组织）共同设计了它。
获得此证书将向雇主表明您可以应对云审计的复杂且动态的挑战。您还将了解如何保护数据、确保合规性以及降低成本和风险。该证书涵盖了您需要掌握的九个基本功能，例如：
云治理
- 描述云治理概念。
- 解释云信任、透明度和保证。
- 确定云治理框架和要求。
- 讨论云风险管理和云合规性注意事项。
- 区分云治理工具和用途。
云合规计划
- 解释云合规计划的基本标准
- 构建和设计云合规计划
- 描述法律和监管要求和标准以及安全框架。
- 定义控制并确定技术和过程控制
- 回顾 CSA 认证、证明和验证。
CCM 和 CAIQ：目的、目标和结构
- 识别 CSA 云控制矩阵 (CCM) 和 CCM 域。
- 解释共识评估倡议问卷 (CAIQ)。
- 概述 CCM 和 CAIQ 结构。
- 回顾一下 CCM 与其他框架的关系（映射和差距分析）。
- 比较从 CCM V3.0.1 到 CCM V4 的过渡变化。
使用 CCM 的云威胁分析方法
- 描述威胁分析要点。
- 使用顶级威胁分析方法来分析攻击细节。
- 根据主要威胁分析方法记录攻击影响。
- 使用 CCM 应用云威胁分析方法。
- 评估主要威胁方法用例
评估云合规性计划
- 描述合规计划评估方法。
- 回想一下治理视角。
- 概述法律、法规和标准的观点。
- 定义服务变更。
- 解释持续保证和持续设备的必要性。
云审计
- 概述审计特点、标准和原则。
- 描述云计算的审核标准。
- 定义审核 本地环境与云环境。
- 回想一下云服务和云交付模型的差异。
- 解释审计建设/规划和执行。
CCM：审核控制
- 详细 CCM 审核指南。
- 定义 CCM 审核范围指南。
- 解释 CCM 风险评估指南中采用的方法。
- 评估 CCM 审核工作簿。
- 应用 CCM 审核指南。
持续保证和合规
- 解释持续保证和合规性。
- 定义 DevOps 和 DevSecOps。
- 将 DevOps 和 DevSecOps 应用于安全。
- 概述审核部署/CI/CD 管道。
- 描述 DevSecOps 自动化和成熟度
明星计划
- 概述 STAR 计划的组成部分。
- 解释 STAR 的安全和隐私影响。
- 描述开放认证框架。
- 回顾 CSA STAR 认证和认证。
- 详细STAR持续审核。
云审计知识证书（CCAK）的学习目标
- 了解云审计及其在云计算中的重要性。
- 了解云计算风险、评估系统安全性的方法以及可以降低风险的控制措施。
- 了解云审计原则、方法和途径，包括数据完整性、机密性、可用性、合规性和治理。
- 了解云计算合规框架、标准和法规，以及云审计所扮演的角色。
- 了解如何使用云审计工具和技术。
- 识别并报告云服务的优势、成本和风险。
- 发展云审计技术方面的专业知识，以确保数据安全、隐私和合规性。
- 使用最佳实践进行云审计。
- 确定监管和安全要求对云服务提供商和用户的影响。
- 识别并建议与云计算相关的适当控制和风险。
为什么CCAK认证很重要？
CCAK 认证很重要，因为它解决了审计云计算的独特挑战和机遇。其中一些挑战包括：
- 识别整个组织的云使用情况和风险
- 评估云安全控制的有效性和合规性
- 为云环境中的利益相关者提供保证和价值
- 保持法规遵从性并与标准保持一致
- 控制和监控用户访问和数据保护
- 获得云服务提供商的审计权和取证权
- 为审计团队配备审计云所需的技能和工具
谁应该获得 CCAK 认证？
CCAK 认证适合任何参与或有兴趣审计云计算系统和服务的人。这包括：
- 内部和外部评估员和审计员
- 合规经理
- 第三方评估员和审核员
- 供应商/合作伙伴项目经理
- 安全分析师和架构师
- 采购官员
- 云管理器
- 云架构师/安全架构师
- 安全和隐私顾问
- 网络安全主管/架构师
- 云合规专家
为什么您应该选择此认证计划而不是其他认证计划？
当谈到为什么选择 CCAK 而不是业内其他证书计划时，云计算技术正在改变 IT 系统的工作方式，要成为该领域的专家，您需要密切关注挑战和新概念。
与其他专注于传统实践的 IT 审计认证计划不同，该计划将教您如何有效且高效地审计基于云的系统。您将学习如何处理云计算特有的不同安全控制、访问级别和控制目标。
CCAK认证有什么好处？
CCAK认证可以为您的职业和组织带来许多好处，例如：
- 提高您作为云审计专业人士的可信度和声誉
- 展示您的能力以及对持续学习和改进的承诺
- 增强您执行有效云审计的信心和能力
- 为云环境中的利益相关者提供价值和保证
- 使您的技能和知识与最新的行业标准和最佳实践保持一致
- 使自己与市场上的同行和竞争对手区分开来
- 提升您的职业机会和收入潜力
最终决定
云审计知识证书 (CCAK) 是 ISACA 和 CSA 提供的证书，旨在为作为审计员、安全专家 或风险处理云特定概念、术语、审计需求和解决方案的 IT 专业人员提供供应商中立的技术培训经理。
如果您想参加 CCAK 考试，请单击下面的聊天选项，我们的一位顾问将很快与您联系并为您提供指导。
常见问题解答
问：CCAK 代表什么？ 答：CCAK是Certificate of Cloud Auditing Knowledge的缩写，是第一个验证云审计专业人员技能和知识的证书。
问：获得CCAK认证有什么好处？ 答：CCAK 认证表明您能够应对云系统审计的挑战，并熟悉云审计的最佳实践和标准。它也是供应商中立的认证，适用于任何云服务提供商或平台。
问：CCAK 考试涵盖哪些主要主题？ A. CCAK 考试涵盖以下主题：CSA 概述、云控制矩阵 (CCM)、CAIQ 和 STAR 评估；云审计的技术和战略方面；云环境中的审计和保证流程；以及云领域的治理和合规性问题。
问：CCAK 的有效期是多长时间？ 答：CCAK 是一个证书计划，而不是一个认证计划，因此它没有有效期，也不需要继续教育学分。
问：云审计员的角色是什么？ 答：云审核员是根据一组预定义的标准和最佳实践对云服务提供商的绩效和合规性进行定期评估的人员。云审计旨在确保云服务提供商满足企业及其利益相关者的期望和要求。
