Купить книгу «ИТ-аудит с использованием средств контроля для защиты информационных активов», третье издание на русском [PDF, EPUB, FB2, MOBI]

Защитите свои системы, используя новейшие методы ИТ-аудита.

Полностью обновленное издание книги «ИТ-аудит: использование средств контроля для защиты информационных активов», третье издание , охватывает передовые инструменты и технологии и шаг за шагом объясняет, как внедрить успешную программу ИТ-аудита в масштабах всего предприятия. В книгу включены новые главы, посвященные аудиту программ кибербезопасности, большим данным и хранилищам данных, а также новым технологиям. Это всеобъемлющее руководство описывает, как сформировать эффективную команду ИТ-аудитора и максимально повысить ценность функции ИТ-аудита. Подробные сведения о проведении конкретных аудитов сопровождаются примерами из реальной жизни, готовыми к использованию контрольными списками и полезными шаблонами. В этом авторитетном источнике также рассматриваются стандарты, структуры, правила и методы управления рисками.

• Создание и поддержание внутренней функции ИТ-аудита с максимальной эффективностью и результативностью.
• Проведение аудита систем контроля на уровне организации и программ кибербезопасности.
• Оценка центров обработки данных и восстановления после сбоев
• Проверьте коммутаторы, маршрутизаторы и межсетевые экраны.
• Оценить операционные системы Windows, UNIX и Linux.
• Аудит веб-серверов и приложений
• Анализ баз данных и решений для хранения данных
• Проанализируйте большие данные и хранилища данных.
• Проведение оценки компьютерных устройств конечных пользователей, включая персональные компьютеры и мобильные устройства.
• Аудит виртуализированных сред
• Оценить риски, связанные с облачными вычислениями и аутсорсингом операций.
• Детально изучите приложения и проекты, чтобы выявить потенциальные уязвимости в системе контроля.
• Изучите лучшие практики аудита новых технологий.
• Используйте стандарты и методологии, такие как COBIT, ITIL и ISO.
• Понимать нормативные акты, включая закон Сарбейнса-Оксли, HIPAA и PCI.
• Внедрить проверенные методы управления рисками