فلش‌کارت‌های آموزشی Google Cloud Platform: اتوماسیون مدیریت دسترسی به سرورها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره Google Cloud Platform: اتوماسیون مدیریت دسترسی به سرورها

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر اتوماسیون مدیریت دسترسی در Google Cloud
• 2. مفاهیم کلیدی IAM در Google Cloud Platform
• 3. نقش سرویس IAM در امنیت ابری
• 4. انواع هویت‌ها در Google Cloud (کاربران، حساب‌های سرویس)
• 5. گروه‌های Google
• 6. نقش‌ها در IAM: پیش‌تعریف‌شده و سفارشی
• 7. اعطای نقش‌ها به کاربران و گروه‌ها
• 8. سیاست‌های دسترسی در IAM
• 9. مدیریت دسترسی مبتنی بر نقش (RBAC)
• 10. مفهوم Principal و Binding در IAM
• 11. استفاده از حساب‌های سرویس برای برنامه‌ها
• 12. مدیریت چرخه عمر حساب‌های سرویس
• 13. کلیدهای حساب سرویس و ملاحظات امنیتی
• 14. محدودیت‌های زمانی برای دسترسی‌ها
• 15. شرایط برای اعطای دسترسی‌ها
• 16. مدیریت دسترسی به منابع خاص (پروژه‌ها، پوشه‌ها، سازمان)
• 17. سطوح منابع در سلسله مراتب منابع GCP
• 18. اعمال سیاست‌های IAM در سطح سازمان
• 19. اعمال سیاست‌های IAM در سطح پوشه
• 20. اعمال سیاست‌های IAM در سطح پروژه
• 21. مفهوم Resource Hierarchy و تأثیر آن بر IAM
• 22. ارث‌بری نقش‌ها در سلسله مراتب منابع
• 23. مدیریت دسترسی به سرویس‌های خاص GCP (Compute Engine)
• 24. مدیریت دسترسی به Cloud Storage
• 25. مدیریت دسترسی به BigQuery
• 26. مدیریت دسترسی به Cloud Functions
• 27. مدیریت دسترسی به Kubernetes Engine (GKE)
• 28. مدیریت دسترسی به Cloud SQL
• 29. مدیریت دسترسی به Cloud Pub/Sub
• 30. مدیریت دسترسی به Cloud Logging و Monitoring
• 31. استفاده از IAM Policy Troubleshooter
• 32. تشخیص مشکلات دسترسی با Policy Troubleshooter
• 33. مانیتورینگ تغییرات IAM
• 34. لاگ‌های حسابرسی IAM
• 35. بازبینی دوره‌ای نقش‌ها و دسترسی‌ها
• 36. حذف دسترسی‌های غیرضروری
• 37. استفاده از IAM Recommender
• 38. بهینه‌سازی دسترسی‌ها با Recommender
• 39. مفهوم Zero Trust در مدیریت دسترسی
• 40. پیاده‌سازی اصول Zero Trust در GCP
• 41. اتوماسیون اعطای دسترسی با Cloud Functions
• 42. اتوماسیون حذف دسترسی با Cloud Functions
• 43. استفاده از Cloud Build برای مدیریت IAM
• 44. استفاده از Terraform برای مدیریت IAM
• 45. استفاده از Deployment Manager برای مدیریت IAM
• 46. اتوماسیون ایجاد حساب‌های سرویس
• 47. اتوماسیون اعطای نقش به حساب‌های سرویس
• 48. مدیریت دسترسی در محیط‌های چند پروژه‌ای
• 49. مدیریت دسترسی در محیط‌های چند سازمانی
• 50. استفاده از Identity Platform برای احراز هویت
• 51. ادغام IAM با Identity Platform
• 52. مفهوم Identity-Aware Proxy (IAP)
• 53. کاربرد IAP برای دسترسی امن به برنامه‌ها
• 54. پیکربندی IAP برای برنامه‌های وب
• 55. پیکربندی IAP برای SSH و RDP
• 56. مدیریت دسترسی به پایگاه‌های داده ابری
• 57. مدیریت دسترسی به سرویس‌های شبکه
• 58. مدیریت دسترسی به سرویس‌های ذخیره‌سازی
• 59. مدیریت دسترسی به سرویس‌های محاسباتی
• 60. مدیریت دسترسی به سرویس‌های تجزیه و تحلیل داده
• 61. مدیریت دسترسی به سرویس‌های یادگیری ماشین
• 62. امنیت دسترسی به داده‌های حساس
• 63. رمزنگاری داده‌ها و مدیریت دسترسی
• 64. مدیریت کلیدهای رمزنگاری (Cloud KMS)
• 65. کنترل دسترسی به Cloud KMS
• 66. ملاحظات امنیتی در استفاده از کلیدها
• 67. مدیریت دسترسی به Secret Manager
• 68. ذخیره‌سازی امن اطلاعات حساس
• 69. اتوماسیون مدیریت دسترسی در مقیاس بزرگ
• 70. استراتژی‌های مدیریت دسترسی در سازمان‌های بزرگ
• 71. پایش و گزارش‌دهی دسترسی‌ها
• 72. بررسی انطباق با الزامات امنیتی
• 73. آموزش کاربران در خصوص مدیریت دسترسی
• 74. فرهنگ امنیت در سازمان
• 75. مدیریت دسترسی در سناریوهای CI/CD
• 76. اتوماسیون فرآیندهای استقرار با مدیریت دسترسی
• 77. مدیریت دسترسی به ابزارهای DevOps
• 78. امنیت دسترسی به مخازن کد
• 79. مدیریت دسترسی در محیط‌های توسعه و تست
• 80. مدیریت دسترسی در محیط‌های تولید
• 81. انتقال دسترسی‌ها در طول چرخه عمر برنامه
• 82. مدیریت دسترسی مبتنی بر ویژگی (Attribute-based Access Control - ABAC)
• 83. مقایسه RBAC و ABAC
• 84. پیاده‌سازی ABAC در GCP
• 85. استفاده از Conditions برای ABAC
• 86. مدیریت دسترسی به منابع سازمان‌یافته
• 87. بهترین شیوه‌ها در مدیریت دسترسی GCP
• 88. مستندسازی سیاست‌های دسترسی
• 89. برنامه‌ریزی برای بازیابی دسترسی‌ها
• 90. مدیریت دسترسی در شرایط بحرانی
• 91. آینده مدیریت دسترسی در ابر
• 92. تکنولوژی‌های نوظهور در مدیریت دسترسی
• 93. خلاصه و جمع‌بندی مباحث