کتاب امنیت حرفه‌ای در Google Cloud: از پایه تا پیشرفته با فرمت AZW3 برای کتابخوان کیندل و فرمت EPUB

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت حرفه‌ای در Google Cloud: از پایه تا پیشرفته

موضوع کلی: امنیت فناوری اطلاعات و شبکه‌

موضوع میانی: امنیت پلتفرم‌های ابری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت در فضای ابری
• 2. معماری پایه Google Cloud
• 3. mfاهیم پایه امنیت سیستم
• 4. اصول طراحی امنیتی در ابر
• 5. معریف سرویس‌های امنیتی Google Cloud
• 6. تنظیم حساب کاربری و پروژه‌ها
• 7. مدیریت هویت و دسترسی (IAM)
• 8. سیاست‌های دسترسی در GCP
• 9. احراز هویت چند عاملی (MFA)
• 10. مدیریت دسترسی با سرویس حساب‌های خدمت
• 11. شبکه‌های خصوصی مجازی (VPC)
• 12. آتش‌دیوارهای دیوار آتش (Firewall Rules)
• 13. سیستم‌های تشخیص نفوذ و جلوگیری (IDS/IPS)
• 14. سرویس‌های توازن بار و دسترسی به شبکه
• 15. رمزنگاری داده‌ها در حال انتقال (TLS)
• 16. رمزنگاری داده‌های ذخیره‌شده (KMS)
• 17. مدیریت کلیدهای رمزنگاری (Cloud KMS)
• 18. رمزنگاری در سرویس‌های ذخیره‌سازی
• 19. امنیت داده‌ها در Google Cloud Storage
• 20. رمزنگاری در Google BigQuery
• 21. سیاست‌های حفظ داده و نگهداری
• 22. نظارت و لاگ‌گیری (Cloud Logging)
• 23. سیستم هشداردهی و نظارت (Cloud Monitoring)
• 24. تحلی لاگ‌ها با Cloud Logging
• 25. تشخیص ناهنجاری‌ها با Security Command Center
• 26. پاسخ به حملات سایبری در GCP
• 27. طراحی استراتژی پاسخ به حادثه امنیتی
• 28. بررسی آسیب‌پذیری‌ها و ارزیابی ریسک
• 29. استفاده از ابزارهای اسکن آسیب‌پذیری
• 30. ارزیابی رعایت مقررات (Compliance)
• 31. استانداردهای امنیتی مانند ISO 27001
• 32. رعایت GDPR و قوانین داده‌ای
• 33. سیاست‌های امنیتی سازمانی در GCP
• 34. پیاده‌سازی سیاست‌های امنیتی
• 35. آموزش کاربران و ارتقاء آگاهی امنیتی
• 36. مدیریت دسترسی به سرویس‌های حساس
• 37. استفاده از سرویس Identity-Aware Proxy
• 38. پیکربندی دسترسی بر اساس نقش (RBAC)
• 39. استفاده از سرویس Secret Manager
• 40. مدیریت رمزنگاری و کلیدها در محیط چند منطقه‌ای
• 41. امنیت در سرویس‌های محاسباتی (Compute Engine)
• 42. امنیت در سرویس‌های کانتینری (Kubernetes Engine)
• 43. سیاست‌های امنیتی در Kubernetes
• 44. استفاده از سرویس امنیتی Cloud Armor
• 45. جلوگیری از حملات DDoS
• 46. پیکربندی آتش‌دیوارهای ورودی و خروجی
• 47. استفاده از سرویس VPC Service Controls
• 48. حفظ حریم خصوصی داده‌ها
• 49. امنیت در سرویس‌های پایگاه داده
• 50. رمزنگاری در Cloud SQL
• 51. امنیت در Cloud Spanner
• 52. سیاست‌های دسترسی به پایگاه‌های داده
• 53. نظارت بر فعالیت‌های پایگاه داده
• 54. امنیت در سرویس‌های ذخیره‌سازی شیء
• 55. استفاده از سرویس Cloud Storage with encryption
• 56. سیاست‌های امنیتی برای بکاپ‌ها
• 57. مدیریت نسخه‌ها و بازیافت داده‌ها
• 58. امنیت در سرویس‌های پردازش داده‌های بزرگ
• 59. امنیت در Dataflow و Dataproc
• 60. سیاست‌های دسترسی به داده‌های حساس
• 61. استفاده از سرویس DLP برای تشخیص داده‌های حساس
• 62. پیکربندی سیاست‌های حفظ داده
• 63. امنیت در سرویس‌های هوش مصنوعی و یادگیری ماشین
• 64. کنترل دسترسی به مدل‌های ML
• 65. نظارت بر فعالیت‌های ML
• 66. استفاده از سرویس AI Platform Security
• 67. امنیت در سرویس‌های تحلیل داده
• 68. امنیت در Looker و سرویس‌های گزارش‌گیری
• 69. سیاست‌های امنیتی برای اشتراک‌گذاری داده
• 70. پیاده‌سازی چارچوب امنیتی Zero Trust