کتاب صوتی Google Cloud Platform: Security and Compliance with Financial Data Requirements in GCP

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره Google Cloud Platform: Security and Compliance with Financial Data Requirements in GCP

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های دوره

• 1. مبانی Cloud Computing و GCP
• 2. چرا GCP برای داده‌های مالی مهم است؟
• 3. مقدمه‌ای بر امنیت در Cloud
• 4. مقدمه‌ای بر انطباق (Compliance) در Cloud
• 5. نیازمندی‌های انطباق برای داده‌های مالی (PCI DSS, GDPR, SOX, HIPAA)
• 6. مبانی Google Cloud Platform (GCP)
• 7. ناوبری در کنسول GCP
• 8. مفاهیم اساسی GCP: پروژه‌ها، حساب‌های صورتحساب، احراز هویت
• 9. معرفی IAM (Identity and Access Management) در GCP
• 10. مدیریت هویت‌ها و کاربران در GCP
• 11. نقش‌ها و مجوزهای IAM
• 12. استفاده از گروه‌ها و حساب‌های سرویس
• 13. سیاست‌های IAM و بهترین شیوه‌ها
• 14. حفاظت از دسترسی به داده‌های حساس
• 15. مبانی شبکه در GCP
• 16. شبکه‌های مجازی (VPC)
• 17. فایروال‌های GCP
• 18. جلوگیری از دسترسی غیرمجاز به شبکه
• 19. امنیت لایه‌های شبکه
• 20. DNS امن در GCP
• 21. انتقال امن داده‌ها در GCP
• 22. استفاده از Cloud Storage برای داده‌های مالی
• 23. تنظیمات امنیتی Cloud Storage
• 24. رمزگذاری داده‌ها در Cloud Storage
• 25. مدیریت دسترسی به Cloud Storage
• 26. بهترین شیوه‌ها برای ذخیره‌سازی امن داده‌های مالی
• 27. مبانی پایگاه داده در GCP
• 28. Cloud SQL (MySQL, PostgreSQL, SQL Server)
• 29. امنیت Cloud SQL
• 30. رمزگذاری داده‌ها در Cloud SQL
• 31. مدیریت دسترسی به Cloud SQL
• 32. بهترین شیوه‌ها برای پایگاه داده‌های رابطه‌ای امن
• 33. Cloud Spanner برای داده‌های مالی
• 34. امنیت Cloud Spanner
• 35. رمزگذاری داده‌ها در Cloud Spanner
• 36. مدیریت دسترسی به Cloud Spanner
• 37. NoSQL در GCP: Firestore و Bigtable
• 38. امنیت Firestore
• 39. امنیت Bigtable
• 40. رمزگذاری داده‌ها در NoSQL
• 41. مدیریت دسترسی به NoSQL
• 42. امنیت داده‌ها در حالت استراحت (At Rest)
• 43. رمزگذاری سمت کلاینت (Client-Side Encryption)
• 44. رمزگذاری سمت سرور (Server-Side Encryption)
• 45. مدیریت کلیدهای رمزگذاری (KMS)
• 46. Cloud Key Management Service (KMS)
• 47. ایجاد و مدیریت کلیدها در KMS
• 48. استفاده از KMS با سرویس‌های GCP
• 49. چرخش کلیدها و مدیریت چرخه حیات کلید
• 50. امنیت داده‌ها در حال انتقال (In Transit)
• 51. TLS/SSL در GCP
• 52. اتصالات امن به سرویس‌های GCP
• 53. شبکه‌های خصوصی مجازی (VPN)
• 54. مترو اتصال (Interconnect)
• 55. امنیت APIها در GCP
• 56. OAuth 2.0 و OpenID Connect
• 57. API Gateway
• 58. مدیریت API و کنترل دسترسی
• 59. مانیتورینگ و ثبت وقایع (Logging) در GCP
• 60. Cloud Logging
• 61. تنظیمات و پیکربندی Cloud Logging
• 62. فیلتر کردن و جستجو در لاگ‌ها
• 63. تحلیل لاگ‌ها برای اهداف امنیتی
• 64. Cloud Monitoring
• 65. ایجاد معیارها (Metrics) و داشبوردها
• 66. تنظیم هشدارها (Alerting)
• 67. تحلیل عملکرد و امنیت با Cloud Monitoring
• 68. تشخیص تهدیدات و پاسخ به حوادث
• 69. Security Command Center
• 70. ویژگی‌های Security Command Center
• 71. استفاده از Security Command Center برای شناسایی آسیب‌پذیری‌ها
• 72. مدیریت یافته‌های Security Command Center
• 73. شناسایی و واکنش به ناهنجاری‌ها
• 74. مدیریت دارایی‌ها (Asset Management) در GCP
• 75. Inventory در Security Command Center
• 76. تشخیص و جلوگیری از دسترسی غیرمجاز
• 77. مدیریت پیکربندی امن
• 78. استفاده از Cloud Build برای استقرار امن
• 79. استفاده از Terraform برای زیرساخت به عنوان کد (IaC)
• 80. مدیریت پیکربندی امن با Config Connector
• 81. پاسخ به حوادث امنیتی (Incident Response)
• 82. طرح‌ریزی برای پاسخ به حوادث
• 83. مراحل پاسخ به حادثه
• 84. استفاده از ابزارهای GCP برای پاسخ به حادثه
• 85. اجرای بازیابی پس از فاجعه (Disaster Recovery)
• 86. راهبردهای بازیابی پس از فاجعه
• 87. پیاده‌سازی DR در GCP
• 88. تست و اعتبارسنجی DR
• 89. انطباق (Compliance) با الزامات داده‌های مالی
• 90. مرور PCI DSS و پیاده‌سازی آن در GCP
• 91. مرور GDPR و پیاده‌سازی آن در GCP
• 92. مرور SOX و پیاده‌سازی آن در GCP
• 93. مرور HIPAA و پیاده‌سازی آن در GCP
• 94. مستندسازی انطباق در GCP
• 95. اتوماسیون فرآیندهای انطباق
• 96. برنامه‌های حفظ سوابق (Record Retention)
• 97. مدیریت و ممیزی (Audit) دسترسی‌ها
• 98. نظارت بر فعالیت‌های کاربر
• 99. گزارش‌دهی برای ممیزی انطباق
• 100. مبانی Data Loss Prevention (DLP)