فلش‌کارت‌های آموزشی Google Cloud Platform: Security and Compliance with Health Data Requirements in GCP

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره Google Cloud Platform: Security and Compliance with Health Data Requirements in GCP

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های دوره

• 1. معرفی پلتفرم گوگل کلود (GCP)
• 2. چرا امنیت ابری برای داده‌های سلامت حیاتی است؟
• 3. مدل مسئولیت مشترک (Shared Responsibility Model) در GCP
• 4. مروری بر مقررات داده‌های سلامت (HIPAA، GDPR)
• 5. مفاهیم کلیدی: محرمانگی، یکپارچگی، دسترسی‌پذیری (CIA Triad)
• 6. چارچوب‌های انطباق برای حوزه سلامت (مانند NIST، HITRUST)
• 7. تعهد GCP به انطباق با مقررات حوزه سلامت
• 8. معرفی دوره و اهداف آموزشی
• 9. تنظیم محیط اولیه GCP برای رعایت الزامات امنیتی
• 10. درک سلسله‌مراتب منابع (Resource Hierarchy) در GCP
• 11. اصول بنیادین مدیریت هویت و دسترسی (IAM) در GCP
• 12. مدیریت اصول (Principals)، نقش‌ها (Roles) و مجوزها (Permissions)
• 13. ایجاد نقش‌های سفارشی (Custom Roles) برای کنترل دسترسی دقیق
• 14. استفاده امن از حساب‌های سرویس (Service Accounts)
• 15. مدیریت سیاست‌های IAM در مقیاس بزرگ
• 16. پیاده‌سازی اصل حداقل امتیاز (Least Privilege) در محیط داده‌های سلامت
• 17. استراتژی‌های کنترل دسترسی مبتنی بر نقش (RBAC)
• 18. مفهوم کنترل دسترسی مبتنی بر ویژگی (ABAC)
• 19. اعمال احراز هویت چند عاملی (MFA)
• 20. استفاده از سیاست‌های سازمانی (Organizational Policies) برای محدودیت‌های IAM
• 21. بهترین شیوه‌های IAM برای دسترسی به داده‌های سلامت
• 22. شفافیت دسترسی (Access Transparency) و توجیه آن
• 23. IAM شرطی (Conditional IAM) برای دسترسی حساس به متن
• 24. تحلیلگر و عیب‌یاب سیاست‌های IAM (IAM Policy Analyzer)
• 25. هویت فدرال (Federated Identity) با Active Directory و SAML
• 26. رمزنگاری داده‌ها در حالت سکون (Data at Rest) در GCP
• 27. رمزنگاری داده‌ها در حال انتقال (Data in Transit) در GCP
• 28. مروری بر کلیدهای رمزنگاری مدیریت شده توسط مشتری (CMEK)
• 29. مروری بر کلیدهای رمزنگاری ارائه شده توسط مشتری (CSEK)
• 30. اصول بنیادین سرویس مدیریت کلید ابری (Cloud KMS)
• 31. مدیریت حلقه‌های کلید (Key Rings) و کلیدها در KMS
• 32. استفاده از ماژول‌های امنیتی سخت‌افزاری (HSM) در KMS
• 33. یکپارچه‌سازی با مدیر کلید خارجی (External Key Manager - EKM)
• 34. کنترل‌های اقامت و محلیت داده‌ها (Data Residency and Locality)
• 35. API جلوگیری از از دست رفتن داده‌ها (DLP API) برای داده‌های سلامت
• 36. پیکربندی اسکن‌ها و پنهان‌سازی (Redaction) داده‌ها با DLP
• 37. تکنیک‌های توکنیزاسیون (Tokenization) و شبه‌نام‌گذاری (Pseudonymization)
• 38. ایمن‌سازی پشتیبان‌گیری‌ها و اسنپ‌شات‌های داده‌ای
• 39. استراتژی‌های ناشناس‌سازی (De-identification) داده‌ها
• 40. سیاست‌های نگهداری داده‌ها (Data Retention Policies) برای اطلاعات سلامت
• 41. اصول بنیادین شبکه خصوصی مجازی (VPC) در GCP
• 42. قوانین فایروال (Firewall Rules) برای تقسیم‌بندی شبکه
• 43. VPC مشترک (Shared VPC) برای کنترل متمرکز شبکه
• 44. کنترل‌های سرویس VPC (VPC Service Controls) برای جلوگیری از نشت داده‌ها
• 45. دسترسی خصوصی گوگل (Private Google Access) و Private Service Connect
• 46. Cloud VPN و Cloud Interconnect برای محیط‌های ترکیبی
• 47. ملاحظات امنیتی متعادل‌کننده‌های بار (Load Balancers)
• 48. Cloud Armor برای محافظت در برابر DDoS و WAF
• 49. امنیت DNS در Cloud DNS
• 50. پایش و ثبت رویدادهای شبکه (VPC Flow Logs)
• 51. ایمن‌سازی نمونه‌های Compute Engine
• 52. مدیریت و تقویت ایمیج‌ها (Image Hardening)
• 53. امنیت گروه‌های نمونه مدیریت شده (Managed Instance Groups) و Auto-Scaling
• 54. ایمن‌سازی خوشه‌های Google Kubernetes Engine (GKE)
• 55. خوشه‌های خصوصی GKE و سیاست‌های شبکه (Network Policies)
• 56. هویت بار کاری (Workload Identity) برای GKE
• 57. Container Registry و اسکن آسیب‌پذیری (Vulnerability Scanning)
• 58. ایمن‌سازی Cloud Functions و App Engine
• 59. استفاده از Secret Manager برای مدیریت اسرار برنامه‌ها
• 60. ایمن‌سازی بارهای کاری بدون سرور (Serverless Workloads)
• 61. امنیت سطل‌های Cloud Storage (Buckets)
• 62. مدیریت چرخه حیات شیء (Object Lifecycle Management) برای داده‌های سلامت
• 63. مقایسه ACLها و IAM برای Cloud Storage
• 64. ایمن‌سازی نمونه‌های Cloud SQL (MySQL, PostgreSQL, SQL Server)
• 65. ملاحظات امنیتی Cloud Spanner
• 66. امنیت BigQuery برای بارهای کاری تحلیلی
• 67. محلّیت داده و کنترل دسترسی BigQuery
• 68. قوانین امنیتی Firestore/Datastore
• 69. امنیت Memorystore (Redis/Memcached)
• 70. امنیت Cloud Storage Transfer Service
• 71. انطباق با حقوق صاحبان داده (دسترسی، حذف)
• 72. ایمن‌سازی خطوط لوله داده با Cloud Dataflow/Dataproc
• 73. رمزنگاری برای پایگاه‌های داده (در حالت سکون، در حال انتقال)
• 74. ممیزی و ثبت رویدادهای پایگاه داده
• 75. برنامه‌ریزی بازیابی فاجعه (Disaster Recovery) و تداوم کسب و کار
• 76. Cloud Logging برای مدیریت متمرکز لاگ‌ها
• 77. Cloud Monitoring برای هشدارهای سلامت و عملکرد
• 78. Cloud Audit Logs برای ممیزی دسترسی‌های مدیریتی و داده‌ای
• 79. صدور لاگ‌ها به BigQuery یا Splunk
• 80. مروری بر مرکز فرماندهی امنیت (Security Command Center - SCC)
• 81. ویژگی‌های Premium SCC (مدیریت آسیب‌پذیری، تشخیص تهدید)
• 82. داشبوردهای انطباق در SCC
• 83. برنامه‌ریزی واکنش به حوادث (Incident Response Plan) در GCP
• 84. آمادگی برای پزشکی قانونی دیجیتال (Forensics Readiness) در GCP
• 85. واکنش‌های امنیتی خودکار با Cloud Functions/Eventarc
• 86. استفاده از Assured Workloads در GCP برای انطباق با الزامات حوزه سلامت
• 87. انطباق با الزامات توافق‌نامه شریک تجاری HIPAA (BAA)
• 88. اصول GDPR و خدمات GCP مرتبط
• 89. پیاده‌سازی HITRUST CSF در GCP
• 90. انطباق با NIST SP 800-66 (پیاده‌سازی قانون امنیت HIPAA)
• 91. ساخت یک استراتژی جامع GRC (حاکمیت، ریسک، انطباق) در GCP
• 92. خودکارسازی انطباق با "سیاست به عنوان کد" (Policy as Code)
• 93. اصول DevSecOps در GCP
• 94. بهترین شیوه‌های امنیتی برای AI/ML در حوزه سلامت
• 95. ملاحظات هوش مصنوعی اخلاقی برای داده‌های سلامت
• 96. استراتژی‌های امنیتی هیبرید و چند ابری (Hybrid/Multi-Cloud)
• 97. مدلسازی تهدید (Threat Modeling) برای برنامه‌های سلامت در GCP
• 98. تست نفوذ (Penetration Testing) و ارزیابی آسیب‌پذیری
• 99. ممیزی‌ها و بازبینی‌های امنیتی منظم
• 100. روندهای آینده در امنیت ابری برای حوزه سلامت