🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: Google Cloud Platform: Continuous Automation of Security Updates for Applications, Operating Systems, and Services

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های دوره (100 موضوع)

• 1. مقدمه‌ای بر اتوماسیون مداوم امنیت در فضای ابری
• 2. چالش‌های امنیتی در زیرساخت‌های مدرن و مفهوم بدهی امنیتی (Security Debt)
• 3. آشنایی با اصول DevSecOps و فرهنگ امنیت مشترک
• 4. معرفی پلتفرم Google Cloud و جایگاه آن در امنیت ابری
• 5. مروری بر سرویس‌های کلیدی GCP برای اتوماسیون امنیت
• 6. راه‌اندازی محیط کاری: ساخت حساب GCP و نصب gcloud CLI
• 7. مبانی مدیریت هویت و دسترسی (IAM) در GCP
• 8. نقش‌ها و مجوزهای IAM برای اتوماسیون امنیتی
• 9. معرفی Service Accounts و بهترین شیوه‌های استفاده از آن‌ها
• 10. اصول شبکه و امنیت در GCP: VPC, Firewall Rules
• 11. مقدمه‌ای بر ماشین‌های مجازی در Compute Engine
• 12. مقدمه‌ای بر کانتینرها و Google Kubernetes Engine (GKE)
• 13. آشنایی با سرویس‌های Serverless: Cloud Run و Cloud Functions
• 14. مدیریت و ذخیره‌سازی آرتیفکت‌ها با Artifact Registry
• 15. ذخیره‌سازی و مدیریت لاگ‌ها با Cloud Logging
• 16. نظارت و مانیتورینگ زیرساخت با Cloud Monitoring
• 17. مفهوم آسیب‌پذیری‌ها: CVE, CVSS و اهمیت آن‌ها
• 18. آشنایی با Security Command Center برای مدیریت وضعیت امنیتی
• 19. اسکن آسیب‌پذیری‌های سیستم‌عامل با VM Manager
• 20. شناسایی آسیب‌پذیری در ایمیج‌های کانتینر با Container Analysis
• 21. چرخه عمر مدیریت وصله‌های امنیتی (Patch Management Lifecycle)
• 22. استراتژی‌های اعمال وصله: درجا (In-place) در مقابل زیرساخت تغییرناپذیر (Immutable)
• 23. مقدمه‌ای بر زیرساخت به عنوان کد (IaC) با Terraform
• 24. اصول CI/CD و نقش آن در اتوماسیون امنیت
• 25. معرفی Cloud Build به عنوان سرویس CI/CD در GCP
• 26. ساختار فایل پیکربندی cloudbuild.yaml
• 27. ایجاد Trigger برای اجرای خودکار پایپ‌لاین‌ها در Cloud Build
• 28. مدیریت امن اطلاعات حساس (Secrets) با Secret Manager
• 29. ایجاد یک پایپ‌لاین ساده: ساخت و پوش کردن یک ایمیج داکر
• 30. مبانی OS Config Management در GCP
• 31. پیکربندی و اعمال سیاست‌های وصله (Patch Policies) برای ماشین‌های مجازی
• 32. اجرای وظایف وصله (Patch Jobs) به صورت زمان‌بندی‌شده و درخواستی
• 33. بررسی وضعیت انطباق وصله‌ها (Patch Compliance Reporting)
• 34. ایجاد پایپ‌لاین ساخت ایمیج‌های طلایی (Golden Images)
• 35. اتوماسیون به‌روزرسانی Instance Templates و Managed Instance Groups
• 36. استفاده از Ansible برای مدیریت پیکربندی و وصله در GCP
• 37. استفاده از Puppet برای اتوماسیون وصله‌های امنیتی
• 38. مقایسه روش‌های مختلف وصله برای سیستم‌عامل‌های لینوکس
• 39. مقایسه روش‌های مختلف وصله برای سیستم‌عامل‌های ویندوز
• 40. شناسایی و مدیریت وابستگی‌های نرم‌افزاری (Dependencies)
• 41. اسکن وابستگی‌های برنامه (npm, pip, Maven) در پایپ‌لاین Cloud Build
• 42. یکپارچه‌سازی ابزارهای متن‌باز اسکن امنیت (مانند Trivy) در Cloud Build
• 43. اتوماسیون به‌روزرسانی نسخه‌های کتابخانه‌ها با ابزارهایی مانند Dependabot
• 44. استراتژی‌های تست خودکار پس از به‌روزرسانی وابستگی‌ها
• 45. پایپ‌لاین به‌روزرسانی خودکار ایمیج پایه (Base Image) کانتینرها
• 46. فرایند بازسازی (Rebuild) و استقرار مجدد خودکار برنامه‌های کانتینری
• 47. مدیریت نسخه‌بندی و تگ‌گذاری ایمیج‌های امن در Artifact Registry
• 48. استقرار خودکار نسخه‌های جدید در Cloud Run
• 49. استقرار خودکار نسخه‌های جدید در GKE با استراتژی Rolling Update
• 50. مقدمه‌ای بر به‌روزرسانی خودکار سرویس‌های مدیریت‌شده GCP
• 51. اتوماسیون به‌روزرسانی Control Plane در GKE
• 52. استراتژی‌های به‌روزرسانی Node Pools در GKE
• 53. فرایند به‌روزرسانی نسخه‌های Cloud Functions
• 54. به‌روزرسانی خودکار نمونه‌های Cloud SQL
• 55. مدیریت امنیت فایل‌های Terraform با ابزارهای اسکن ایستا (SAST)
• 56. ایجاد پایپ‌لاین CI/CD برای اعتبارسنجی و اعمال تغییرات Terraform
• 57. مفهوم Drift Detection و اتوماسیون اصلاح آن در زیرساخت
• 58. به‌روزرسانی و مدیریت نسخه‌های ماژول‌های Terraform
• 59. استفاده از Policy as Code با ابزارهایی مانند Open Policy Agent (OPA)
• 60. پیکربندی داشبوردهای نظارتی برای فرایندهای اتوماسیون در Cloud Monitoring
• 61. ایجاد هشدارهای (Alerts) سفارشی برای شکست در پایپ‌لاین‌ها
• 62. تنظیم هشدار برای شناسایی آسیب‌پذیری‌های با اولویت بالا
• 63. تجزیه و تحلیل لاگ‌های مربوط به فرایندهای وصله و به‌روزرسانی
• 64. ایجاد متریک‌های مبتنی بر لاگ برای ردیابی وضعیت امنیتی
• 65. استراتژی‌های بازگشت به عقب (Rollback) خودکار در صورت بروز خطا
• 66. پیاده‌سازی استراتژی استقرار Blue/Green برای به‌روزرسانی‌های امن
• 67. پیاده‌سازی استراتژی استقرار Canary برای کاهش ریسک
• 68. حاکمیت و اعمال سیاست‌های سازمانی با Organization Policies
• 69. جلوگیری از استقرار ایمیج‌های آسیب‌پذیر در GKE با Binary Authorization
• 70. استفاده از IAM Conditions برای کنترل دسترسی دقیق‌تر
• 71. مدیریت کلیدها و رمزنگاری با Cloud Key Management Service (KMS)
• 72. امن‌سازی شبکه با VPC Service Controls
• 73. واکنش به رخدادهای امنیتی با استفاده از Cloud Functions
• 74. اتوماسیون فرایند پاسخ به آسیب‌پذیری‌های روز صفر (Zero-day)
• 75. ایجاد گزارش‌های انطباق (Compliance Reports) به صورت خودکار
• 76. بهینه‌سازی هزینه‌های مرتبط با ابزارها و فرایندهای امنیتی
• 77. استفاده از Eventarc برای راه‌اندازی گردش‌کارهای امنیتی رویدادمحور
• 78. یکپارچه‌سازی ابزارهای امنیتی شخص ثالث (Third-party) با GCP
• 79. مبانی امنیت Serverless و چالش‌های به‌روزرسانی آن
• 80. امنیت و اتوماسیون در محیط‌های هیبریدی و چندابری با Anthos
• 81. مقدمه‌ای بر مهندسی آشوب (Chaos Engineering) برای تست تاب‌آوری امنیتی
• 82. مطالعه موردی: اتوماسیون کامل وصله‌های امنیتی برای یک برنامه تحت وب
• 83. مطالعه موردی: مدیریت آسیب‌پذیری‌ها در یک معماری میکروسرویس روی GKE
• 84. معرفی پروژه نهایی: طراحی و پیاده‌سازی یک سیستم جامع اتوماسیون امنیت
• 85. فاز اول پروژه: طراحی معماری و انتخاب ابزارها
• 86. فاز دوم پروژه: پیاده‌سازی پایپ‌لاین وصله سیستم‌عامل
• 87. فاز سوم پروژه: پیاده‌سازی پایپ‌لاین به‌روزرسانی وابستگی‌های برنامه
• 88. فاز چهارم پروژه: پیکربندی نظارت، هشدار و گزارش‌دهی
• 89. فاز پنجم پروژه: تست و اعتبارسنجی نهایی سیستم
• 90. جمع‌بندی دوره و مرور مفاهیم کلیدی
• 91. بهترین شیوه‌ها در اتوماسیون مداوم امنیت
• 92. نگاهی به آینده DevSecOps و روندهای نوظهور در امنیت ابری
• 93. **امنیت زیرساخت به عنوان کد (IaC) با Terraform و Ansible در GCP**
• 94. **پایپ‌لاین‌های CI/CD امن با Cloud Build و Jenkins**
• 95. **اسکن آسیب‌پذیری خودکار با Container Analysis و Security Health Analytics**
• 96. **اتوماسیون مدیریت انطباق با Policy Controller و Config Controller**
• 97. **پاسخ به رخداد (Incident Response) خودکار با Security Command Center و Cloud Functions**
• 98. **مانیتورینگ و لاگینگ امنیتی با Cloud Logging و Cloud Monitoring**
• 99. **محافظت از داده‌ها با Cloud KMS و Cloud HSM**
• 100. **تست نفوذ خودکار و ارزیابی امنیتی دوره‌ای**