اپلیکیشن اندرویدی فلش‌کارت آموزشی Google Cloud Platform: امنیت و انطباق با الزامات داده های مالی در GCP

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره Google Cloud Platform: امنیت و انطباق با الزامات داده های مالی در GCP

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های دوره

• 1. مبانی ابر و Google Cloud Platform
• 2. معرفی GCP و مفاهیم کلیدی
• 3. نحوه کارکرد GCP: Global Infrastructure
• 4. دسترسی به GCP: Console، CLI، APIs
• 5. ساختار حساب GCP: Projects، Folders، Organizations
• 6. مدیریت هویت و دسترسی (IAM) در GCP
• 7. اصول IAM: Principals، Roles، Permissions
• 8. مدیریت کاربران و گروه‌ها در IAM
• 9. تعریف Custom Roles
• 10. استفاده از Service Accounts
• 11. کنترل دسترسی مبتنی بر نقش (RBAC)
• 12. مبانی امنیت داده در GCP
• 13. اهمیت امنیت داده در صنعت مالی
• 14. ملاحظات انطباق با الزامات داده های مالی
• 15. OWASP Top 10 و ارتباط آن با GCP
• 16. مدیریت دسترسی به داده ها
• 17. سرویس های ذخیره سازی داده در GCP: Cloud Storage
• 18. امنیت Cloud Storage: Buckets، Objects
• 19. مدیریت دسترسی به Cloud Storage
• 20. رمزنگاری داده ها در حالت استراحت (At Rest)
• 21. رمزنگاری داده ها در حال انتقال (In Transit)
• 22. استفاده از Cloud KMS برای مدیریت کلیدهای رمزنگاری
• 23. سرویس های پایگاه داده در GCP: Cloud SQL
• 24. امنیت Cloud SQL
• 25. مدیریت دسترسی به Cloud SQL
• 26. پیکربندی امن Cloud SQL Instances
• 27. امنیت در BigQuery
• 28. مدیریت دسترسی به BigQuery Datasets و Tables
• 29. رمزنگاری داده ها در BigQuery
• 30. Querying Securely in BigQuery
• 31. سرویس های NoSQL در GCP: Firestore و Datastore
• 32. امنیت Firestore و Datastore
• 33. مدیریت دسترسی به Firestore و Datastore
• 34. سرویس های داده در زمان واقعی (Real-time) در GCP: Pub/Sub
• 35. امنیت Pub/Sub
• 36. مدیریت دسترسی به Pub/Sub Topics و Subscriptions
• 37. رمزنگاری پیام ها در Pub/Sub
• 38. حفاظت از داده های مالی حساس
• 39. مبانی حاکمیت داده (Data Governance)
• 40. قوانین و مقررات مربوط به داده های مالی (مانند GDPR, PCI DSS, SOX)
• 41. اهمیت انطباق با این مقررات در GCP
• 42. ابزارهای GCP برای انطباق با مقررات
• 43. مبانی نظارت و حسابرسی (Monitoring & Auditing)
• 44. استفاده از Cloud Logging برای ثبت رویدادها
• 45. تنظیم و پیکربندی Cloud Logging
• 46. فیلتر کردن و جستجو در لاگ ها
• 47. استفاده از Cloud Monitoring برای رصد عملکرد و امنیت
• 48. تنظیم Dashboards در Cloud Monitoring
• 49. تنظیم Alerts در Cloud Monitoring
• 50. مبانی حسابرسی (Auditing)
• 51. استفاده از Cloud Audit Logs
• 52. تحلیل Cloud Audit Logs برای تشخیص فعالیت های مشکوک
• 53. مدیریت دسترسی به Audit Logs
• 54. امنیت شبکه در GCP
• 55. مبانی شبکه در GCP: VPC Networks, Subnets, Firewalls
• 56. قوانین فایروال و محدودسازی دسترسی
• 57. استفاده از Private Google Access
• 58. استفاده از VPC Service Controls برای ایجاد مرزهای امنیتی
• 59. پیکربندی VPC Service Controls
• 60. مدیریت Security Policies در VPC Service Controls
• 61. امنیت ارتباطات خارجی
• 62. استفاده از Load Balancing با SSL/TLS
• 63. مدیریت SSL Certificates
• 64. استفاده از Cloud Armor برای حفاظت در برابر حملات DDoS و Web Application Firewall (WAF)
• 65. پیکربندی Cloud Armor Policies
• 66. مبانی امنیت برنامه ها (Application Security)
• 67. امنیت در توسعه برنامه ها
• 68. استفاده از Secrets Manager برای مدیریت اسرار
• 69. مدیریت دسترسی به Secrets Manager
• 70. امنیت در Containerization (Docker & Kubernetes)
• 71. استفاده از Google Kubernetes Engine (GKE)
• 72. امنیت GKE Clusters
• 73. مدیریت دسترسی به GKE
• 74. امنیت Workloads در GKE
• 75. امنیت Serverless Computing (Cloud Functions, Cloud Run)
• 76. مدیریت دسترسی به Serverless Functions
• 77. امنیت API ها در GCP
• 78. استفاده از API Gateway
• 79. مدیریت دسترسی به API ها
• 80. مبانی مدیریت ریسک (Risk Management)
• 81. شناسایی و ارزیابی ریسک های امنیتی در GCP
• 82. برنامه ریزی و اجرای استراتژی های کاهش ریسک
• 83. مدیریت رویدادهای امنیتی (Incident Response)
• 84. ایجاد طرح پاسخ به حوادث امنیتی
• 85. ابزارهای GCP برای واکنش به حوادث
• 86. آزمایش و بهبود طرح پاسخ به حوادث
• 87. پیوستگی کسب و کار و بازیابی از فاجعه (Business Continuity & Disaster Recovery)
• 88. مبانی Business Continuity and Disaster Recovery
• 89. استفاده از GCP برای پیاده سازی BCDR
• 90. استراتژی های پشتیبان گیری و بازیابی (Backup & Restore)
• 91. تست برنامه های BCDR
• 92. انطباق با استانداردهای امنیتی خاص صنعت مالی
• 93. PCI DSS در GCP
• 94. SOX در GCP
• 95. GDPR در GCP
• 96. سایر استانداردهای مربوطه
• 97. استفاده از ابزارهای Google Cloud برای مدیریت انطباق
• 98. Security Command Center
• 99. مبانی Security Command Center
• 100. استفاده از Security Command Center برای شناسایی تهدیدات