🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: Google Cloud Platform: Security and Compliance with Financial Data Requirements in GCP

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های دوره (100 موضوع)

• 1. مقدمه‌ای بر امنیت ابری و الزامات داده‌های مالی
• 2. چالش‌های امنیتی و انطباقی در صنعت خدمات مالی
• 3. مدل مسئولیت مشترک در Google Cloud Platform
• 4. مروری بر چارچوب‌های انطباقی کلیدی: PCI DSS، SOX، GDPR
• 5. معماری مرجع GCP برای خدمات مالی
• 6. مبانی سلسله مراتب منابع در GCP: سازمان، پوشه‌ها و پروژه‌ها
• 7. اصول سیاست‌های سازمانی (Organization Policies) برای حاکمیت مرکزی
• 8. راه‌اندازی اولیه یک پروژه امن برای داده‌های مالی
• 9. آشنایی با ابزارهای اصلی: Cloud Console, gcloud CLI, Cloud Shell
• 10. مقدمه‌ای بر زیرساخت به عنوان کد (IaC) با Terraform برای امنیت
• 11. مبانی Identity and Access Management (IAM)
• 12. کاربران، گروه‌ها و دامنه‌ها در Cloud Identity
• 13. نقش‌های IAM: اولیه، از پیش تعریف شده و سفارشی
• 14. درک عمیق سیاست‌های IAM و وراثت
• 15. اصل حداقل دسترسی (Principle of Least Privilege) در عمل
• 16. حساب‌های خدماتی (Service Accounts) و بهترین شیوه‌های امنیتی
• 17. مدیریت و چرخش کلیدهای حساب خدماتی
• 18. استفاده از شرایط IAM (IAM Conditions) برای کنترل دسترسی دقیق
• 19. استفاده از IAM Recommender برای بهینه‌سازی مجوزها
• 20. فدراسیون هویت با ارائه‌دهندگان خارجی (Identity Federation)
• 21. مدل امنیتی اعتماد صفر (Zero Trust) با BeyondCorp
• 22. محافظت از برنامه‌ها با Identity-Aware Proxy (IAP)
• 23. ورود به سیستم با OS Login برای مدیریت دسترسی به ماشین‌های مجازی
• 24. ممیزی و تحلیل دسترسی‌ها با Policy Analyzer
• 25. بهترین شیوه‌های IAM برای محیط‌های مالی
• 26. مبانی شبکه خصوصی مجازی (VPC) در GCP
• 27. طراحی شبکه‌های VPC برای جداسازی محیط‌های مالی
• 28. قوانین فایروال VPC برای کنترل ترافیک ورودی و خروجی
• 29. استفاده از برچسب‌های شبکه و حساب‌های خدماتی در قوانین فایروال
• 30. سیاست‌های فایروال سلسله مراتبی برای مدیریت متمرکز
• 31. دسترسی خصوصی گوگل (Private Google Access)
• 32. اتصال خصوصی به سرویس‌ها با Private Service Connect
• 33. ایجاد یک محیط امن با VPC Service Controls
• 34. پیکربندی Cloud DNS برای تفکیک نام امن
• 35. استفاده از Cloud NAT برای خروجی امن به اینترنت
• 36. اتصالات هیبریدی امن: Cloud VPN و Cloud Interconnect
• 37. مدیریت متمرکز شبکه با Shared VPC
• 38. محافظت در برابر حملات DDoS و WAF با Cloud Armor
• 39. نظارت بر ترافیک شبکه با Packet Mirroring
• 40. تحلیل ترافیک شبکه با VPC Flow Logs
• 41. رمزنگاری پیش‌فرض در حالت سکون (Encryption at Rest) در GCP
• 42. کلیدهای رمزنگاری مدیریت شده توسط مشتری (CMEK)
• 43. کلیدهای رمزنگاری ارائه شده توسط مشتری (CSEK)
• 44. آشنایی عمیق با Cloud Key Management Service (KMS)
• 45. سلسله مراتب کلید و رمزنگاری پوششی (Envelope Encryption)
• 46. سیاست‌های چرخش کلید (Key Rotation) و اتوماسیون آن
• 47. ماژول‌های امنیتی سخت‌افزاری (Cloud HSM)
• 48. امنیت رمزنگاری در حین انتقال (Encryption in Transit)
• 49. مدیریت اسرار با Secret Manager
• 50. مقدمه‌ای بر Cloud Data Loss Prevention (DLP)
• 51. کشف و طبقه‌بندی داده‌های مالی حساس با DLP
• 52. پنهان‌سازی و توکنیزه کردن داده‌ها با DLP
• 53. امن‌سازی فضای ذخیره‌سازی با Cloud Storage: ACLs و IAM
• 54. ایمن‌سازی پایگاه‌های داده: ویژگی‌های امنیتی Cloud SQL
• 55. امنیت در BigQuery: کنترل دسترسی در سطح ستون و ردیف
• 56. حاکمیت داده با Data Catalog
• 57. امن‌سازی ماشین‌های مجازی Compute Engine با Shielded VMs
• 58. پیکربندی امن سیستم‌عامل و مدیریت فراداده (Metadata)
• 59. استراتژی‌های مدیریت وصله‌های امنیتی (Patch Management)
• 60. مفاهیم امنیتی Google Kubernetes Engine (GKE)
• 61. هویت بار کاری (Workload Identity) در GKE برای دسترسی امن
• 62. جداسازی شبکه در GKE با Network Policies
• 63. استفاده از Binary Authorization برای استقرارهای امن
• 64. امن‌سازی محیط‌های بدون سرور: Cloud Functions
• 65. امنیت در Cloud Run: کنترل دسترسی ورودی و خروجی
• 66. اسکن آسیب‌پذیری برنامه‌های وب با Web Security Scanner
• 67. مقدمه‌ای بر مجموعه عملیات ابری گوگل (Google Cloud's operations suite)
• 68. آشنایی با Cloud Logging و انواع لاگ‌ها
• 69. لاگ‌های ممیزی ابری (Cloud Audit Logs): فعالیت ادمین و دسترسی به داده
• 70. پیکربندی Log Sinks برای صادرات لاگ‌ها
• 71. ایجاد معیارها و هشدارهای مبتنی بر لاگ
• 72. آشنایی با Cloud Monitoring برای نظارت بر امنیت
• 73. ساخت داشبوردهای امنیتی سفارشی
• 74. مرکز فرماندهی امنیت (Security Command Center - SCC)
• 75. کشف و مدیریت دارایی‌ها با SCC
• 76. استفاده از Security Health Analytics برای یافتن پیکربندی‌های نادرست
• 77. تشخیص تهدیدات با Event Threat Detection
• 78. تحلیل تهدیدات پیشرفته با Chronicle Security Operations
• 79. پاسخ به حوادث و تحلیل‌های قانونی (Forensics) در GCP
• 80. ادغام ابزارهای امنیتی GCP با سیستم‌های SIEM خارجی
• 81. بهترین شیوه‌های پاسخ به حوادث در محیط ابری
• 82. انطباق با استاندارد PCI DSS در GCP
• 83. پیاده‌سازی کنترل‌های SOX در محیط GCP
• 84. کنترل‌های حاکمیت و اقامت داده برای GDPR
• 85. استفاده از گزارش‌های انطباق GCP برای ممیزی‌ها
• 86. محیط‌های کاری تضمین شده (Assured Workloads) برای انطباق خودکار
• 87. عیب‌یابی سیاست‌ها با Policy Intelligence Suite
• 88. خودکارسازی بررسی‌های انطباقی با Forseti Security
• 89. استفاده از بلوپرینت‌های امنیتی GCP برای خدمات مالی
• 90. جمع‌آوری شواهد برای ممیزی‌های انطباقی
• 91. مدل‌سازی تهدید برای برنامه‌های کاربردی مبتنی بر ابر
• 92. محاسبات محرمانه (Confidential Computing) برای حفاظت از داده در حال استفاده
• 93. امنیت زنجیره تأمین نرم‌افزار با Cloud Build و SLSA
• 94. مدیریت هزینه‌های امنیت در ابر
• 95. آمادگی برای ممیزی امنیتی ابری و پاسخ به آن
• 96. جمع‌بندی و مسیر پیش رو در امنیت ابری مالی
• 97. **امنیت و انطباق داده‌ها در سرویس‌های داده‌ای GCP: Cloud SQL, BigQuery, Cloud Spanner**
• 98. **مانیتورینگ، لاگینگ و پاسخگویی به حوادث امنیتی در GCP برای داده‌های مالی**
• 99. **کنترل دسترسی و مدیریت هویت با Cloud IAM برای الزامات داده‌های مالی**
• 100. **محافظت از داده‌ها در حالت استراحت و انتقال: رمزنگاری و مدیریت کلید (KMS)**