详细内容或原文请订阅后点击阅览
云审计
最佳实践。审核通常由独立的第三方审核员代表使用云服务的组织进行。在某些情况下，云审计可能由组织自己的 IT 专业人员执行。 <p>进行云审核时，审核员会评估环境的性能、安全性、<a href="https://www.techtarget.com/searchdatamanagement/definition/compliance">合规性</a>或其他担忧。然后，审核员记录评估结果，并将此信息以及解决任何问题的建议提供给组织。 <p>此类审核的目标是确定服务提供商遵守指定控制和最佳实践的情况。为了帮助完成此过程，云安全联盟 (<a href="https://www.techtarget.com/searchsecurity/definition/Cloud-Security-Alliance-CSA">CS
来源:搜索云安全什么是云审计？
云审计是基于一组特定的控制和最佳实践对云计算环境及其服务的评估。审核通常由独立的第三方审核员代表使用云服务的组织进行。在某些情况下，云审计可能由组织自己的 IT 专业人员执行。
在进行云审计时，审计员会评估环境中的性能、安全性、合规性或其他问题等问题。然后，审核员记录评估结果，并将此信息提供给组织，以及解决任何问题的建议。
此类审核的目标是确定服务提供商遵守指定控制和最佳实践的情况。为了帮助完成此过程，云安全联盟 (CSA) 提供了审核人员在检查云环境时可以使用的审核文档、指南和控制措施。审核员在执行审核时通常依赖 CSA 资源作为审核工具。
围绕云审计的讨论通常只关注安全审计。这是因为安全审计对于帮助组织确保其数据得到充分保护，免受未经授权的访问和网络威胁非常有价值。然而，还有许多其他类型的云审计，例如性能、合规性或基础设施审计。在某些情况下，审核员会同时执行多种类型的审核。
如何进行云审计
尽管存在这些挑战，仔细进行的云审计仍然有助于确保在提供服务时适当关注特定控制，尤其是涉及安全策略和风险管理的控制。云审计寻找证据证明服务提供商在提供服务时正在使用最佳实践、遵守适当的标准并满足某些基准。