کتاب صوتی Google Cloud Platform: Security and Compliance with Financial Data Requirements in GCP

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره Google Cloud Platform: Security and Compliance with Financial Data Requirements in GCP

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های دوره

• 1. مقدمه ای بر محاسبات ابری و GCP
• 2. آشنایی با سرویس های اصلی GCP
• 3. امنیت و انطباق در GCP: یک نمای کلی
• 4. چارچوب انطباق مالی در GCP
• 5. استانداردهای انطباق مالی کلیدی: PCI DSS، HIPAA، GDPR
• 6. اشتراک مسئولیت امنیتی در GCP
• 7. مدیریت هویت و دسترسی (IAM) در GCP
• 8. نقش ها و مجوزهای از پیش تعریف شده در IAM
• 9. نقش های سفارشی در IAM
• 10. احراز هویت چند عاملی (MFA) در GCP
• 11. مدیریت کلیدها و رازها با Cloud KMS
• 12. رمزنگاری داده در حالت استراحت در GCP
• 13. رمزنگاری داده در حال انتقال در GCP
• 14. استفاده از Cloud HSM برای کلیدهای رمزنگاری
• 15. فایروال های شبکه VPC در GCP
• 16. قوانین فایروال سفارشی
• 17. Cloud Armor: حفاظت از برنامه های وب
• 18. Cloud CDN: تحویل محتوای امن
• 19. شبکه خصوصی مجازی (VPC) در GCP
• 20. VPC Service Controls
• 21. اتصالات VPN و Interconnect
• 22. شبکه Tier-1 گوگل
• 23. مانیتورینگ و گزارش امنیتی با Cloud Logging
• 24. Cloud Monitoring برای بررسی سلامت سیستم
• 25. Security Command Center: یک نمای واحد از امنیت
• 26. Threat Detection در Security Command Center
• 27. Vulnerability Scanning در Security Command Center
• 28. انطباق با استانداردهای امنیتی با Policy Controller
• 29. کنترل های امنیتی سفارشی با Policy Controller
• 30. اجرای Policy-as-Code با Policy Controller
• 31. مدیریت و محافظت از داده ها در Cloud Storage
• 32. تعیین سطح دسترسی مناسب برای Cloud Storage
• 33. استفاده از Cloud Data Loss Prevention (DLP)
• 34. masking و pseudonymization داده ها با DLP
• 35. بازرسی و کنترل دسترسی به داده ها
• 36. Cloud SQL: پایگاه داده های امن در GCP
• 37. پیکربندی امنیتی Cloud SQL
• 38. رمزنگاری در Cloud SQL
• 39. مدیریت وصله ها و به روز رسانی ها در Cloud SQL
• 40. Cloud Spanner: پایگاه داده توزیع شده و قوی
• 41. امنیت در Cloud Spanner
• 42. کنترل دسترسی دقیق در Cloud Spanner
• 43. Cloud Bigtable: پایگاه داده NoSQL با مقیاس پذیری بالا
• 44. امنیت در Cloud Bigtable
• 45. مدیریت دسترسی به داده ها در Cloud Bigtable
• 46. Cloud Datastore: پایگاه داده NoSQL بدون سرور
• 47. امنیت در Cloud Datastore
• 48. کنترل دسترسی به داده ها در Cloud Datastore
• 49. استفاده از Cloud Functions برای محاسبات بدون سرور امن
• 50. امنیت توابع Cloud
• 51. مدیریت دسترسی به توابع Cloud
• 52. Google Kubernetes Engine (GKE): امنیت کانتینر
• 53. شبکه Kubernetes و امنیت
• 54. مدیریت دسترسی در Kubernetes
• 55. ایمن سازی تصاویر کانتینر
• 56. استفاده از Cloud Build برای ساخت امن
• 57. بررسی آسیب پذیری تصاویر کانتینر
• 58. ایمن سازی پایپ لاین های CI/CD
• 59. طراحی معماری امن برای برنامه های مالی
• 60. معماری Zero Trust در GCP
• 61. ایجاد یک محیط Sandbox امن در GCP
• 62. مدیریت ریسک امنیتی در GCP
• 63. پاسخ به حادثه امنیتی در GCP
• 64. استفاده از Chronicle برای تجزیه و تحلیل امنیت
• 65. خودکارسازی پاسخ به حادثه
• 66. ممیزی و گزارش انطباق
• 67. مستندسازی کنترل های امنیتی
• 68. آماده سازی برای ممیزی
• 69. ارائه شواهد انطباق
• 70. استفاده از Terraform برای زیرساخت-به-کد امن
• 71. بهترین روش های امنیتی برای Terraform
• 72. استفاده از Ansible برای مدیریت پیکربندی امن
• 73. بهترین روش های امنیتی برای Ansible
• 74. ایمن سازی برنامه های وب در GCP
• 75. OWASP Top 10 در GCP
• 76. محافظت در برابر حملات DDoS
• 77. ایمن سازی API ها در GCP
• 78. استفاده از Apigee برای مدیریت امن API
• 79. احراز هویت و مجوز API
• 80. ایمن سازی داده های حساس در حافظه
• 81. جلوگیری از نشت داده ها
• 82. مدیریت هویت فدرال
• 83. یکپارچه سازی با سیستم های هویتی موجود
• 84. استفاده از Identity Platform
• 85. استفاده از BeyondCorp Enterprise
• 86. امنیت محیط های multi-cloud
• 87. مدیریت هویت و دسترسی در multi-cloud
• 88. امنیت داده ها در multi-cloud
• 89. آموزش و آگاهی امنیتی برای تیم ها
• 90. ایجاد یک فرهنگ امنیتی
• 91. تست نفوذ و ارزیابی آسیب پذیری
• 92. اجرای Red Team / Blue Team exercises
• 93. استفاده از Cloud Audit Logs برای ممیزی
• 94. تجزیه و تحلیل Cloud Audit Logs
• 95. استفاده از Cloud IDS برای تشخیص نفوذ
• 96. Cloud DLP: سناریوهای پیشرفته
• 97. Security Command Center: سفارشی سازی و اتوماسیون
• 98. Policy Controller: سناریوهای پیشرفته
• 99. آینده امنیت در GCP
• 100. جمع بندی و منابع تکمیلی