کتاب صوتی Google Cloud Platform: Automation of Access Management to Sensitive, Important, and Critical Resources

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره Google Cloud Platform: Automation of Access Management to Sensitive, Important, and Critical Resources

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های دوره

• 1. امنیت در ابر: مفاهیم پایه
• 2. معرفی Google Cloud Platform (GCP)
• 3. مروری بر سرویس‌های کلیدی GCP
• 4. مدیریت هویت و دسترسی (IAM) در GCP
• 5. IAM Roles و Permissions: مفاهیم و کاربردها
• 6. IAM Policies: ساختار و نحوه تعریف
• 7. حساب‌های کاربری و گروه‌ها در GCP
• 8. حساب‌های سرویس (Service Accounts): تعریف و اهمیت
• 9. استفاده از حساب‌های سرویس برای اتوماسیون
• 10. مدیریت کلیدهای حساب سرویس
• 11. اصول Least Privilege و Separation of Duties
• 12. کنترل دسترسی مبتنی بر نقش (RBAC) در GCP
• 13. مدیریت دسترسی به Compute Engine
• 14. مدیریت دسترسی به Cloud Storage
• 15. مدیریت دسترسی به Cloud SQL
• 16. مدیریت دسترسی به BigQuery
• 17. مدیریت دسترسی به Kubernetes Engine (GKE)
• 18. استفاده از Identity-Aware Proxy (IAP)
• 19. دسترسی امن به برنامه‌های وب با IAP
• 20. Authentication و Authorization در IAP
• 21. مدیریت دسترسی به Cloud Functions
• 22. مدیریت دسترسی به Cloud Run
• 23. Cloud Identity: مدیریت هویت سازمانی
• 24. ورود تک‌مرحله‌ای (SSO) با Cloud Identity
• 25. Multi-Factor Authentication (MFA) در GCP
• 26. Google Workspace و ادغام با GCP
• 27. Cloud Audit Logs: ردیابی فعالیت‌ها و دسترسی‌ها
• 28. نظارت بر فعالیت‌های IAM با Cloud Audit Logs
• 29. Alerting بر اساس رویدادهای امنیتی IAM
• 30. Cloud Monitoring: نظارت بر منابع و دسترسی‌ها
• 31. Cloud Logging: جمع‌آوری و تجزیه و تحلیل لاگ‌ها
• 32. استفاده از Forseti Security برای نظارت بر IAM
• 33. Forseti Scanner: شناسایی مشکلات امنیتی
• 34. Forseti Enforcer: اجرای سیاست‌های امنیتی
• 35. Terraform: مدیریت زیرساخت به عنوان کد (IaC)
• 36. Terraform و IAM: اتوماسیون مدیریت دسترسی
• 37. ایجاد IAM Roles و Permissions با Terraform
• 38. ایجاد Service Accounts با Terraform
• 39. Google Cloud Deployment Manager
• 40. Deployment Manager و مدیریت IAM
• 41. Cloud Shell: محیط خط فرمان مبتنی بر ابر
• 42. Cloud SDK (gcloud): خط فرمان GCP
• 43. استفاده از gcloud برای مدیریت IAM
• 44. APIهای IAM در GCP
• 45. برنامه‌نویسی مدیریت دسترسی با APIهای IAM
• 46. Python و Google Cloud Client Libraries
• 47. Java و Google Cloud Client Libraries
• 48. Go و Google Cloud Client Libraries
• 49. Node.js و Google Cloud Client Libraries
• 50. اتوماسیون مدیریت دسترسی با Cloud Scheduler
• 51. اتوماسیون با استفاده از Cloud Functions و Cloud Scheduler
• 52. Cloud Build: اتوماسیون فرایندهای توسعه
• 53. Git و Cloud Source Repositories
• 54. Jenkins در GCP: اتوماسیون CI/CD
• 55. Spinnaker: استقرار مداوم (Continuous Delivery)
• 56. Container Registry: مدیریت تصاویر Docker
• 57. Artifact Registry: مدیریت بسته‌های نرم‌افزاری
• 58. Kubernetes و IAM: مدیریت دسترسی به کلاسترها
• 59. Role-Based Access Control (RBAC) در Kubernetes
• 60. Service Accounts در Kubernetes
• 61. IAM Policy Analyzer: تجزیه و تحلیل سیاست‌های دسترسی
• 62. Granting دسترسی Conditional در IAM
• 63. تست IAM Policies قبل از اعمال
• 64. استفاده از Organization Policies برای محدودیت‌ها
• 65. Cloud Resource Manager: مدیریت سلسله مراتبی منابع
• 66. Folders و Projects در GCP
• 67. کنترل دسترسی در سطح Organization
• 68. دسترسی به داده‌های حساس در Cloud Storage
• 69. دسترسی به داده‌های حساس در Cloud SQL
• 70. دسترسی به داده‌های حساس در BigQuery
• 71. محافظت از کلیدهای رمزنگاری با Cloud KMS
• 72. استفاده از Customer-Managed Encryption Keys (CMEK)
• 73. Data Loss Prevention (DLP) API
• 74. Cloud Armor: محافظت از برنامه‌های وب
• 75. Web Security Scanner: شناسایی آسیب‌پذیری‌ها
• 76. Risk Analysis در IAM
• 77. Threat Detection در GCP
• 78. Security Command Center: مدیریت تهدیدات
• 79. Compliance و مقررات (GDPR, HIPAA, PCI DSS)
• 80. Security Best Practices برای GCP
• 81. IAM Recommendations: پیشنهادهای امنیتی
• 82. حسابرسی امنیتی (Security Audits)
• 83. مدیریت ریسک در GCP
• 84. DR و BC (Disaster Recovery & Business Continuity)
• 85. پیاده‌سازی یک سیستم مدیریت دسترسی اتوماتیک
• 86. مثال عملی: اتوماسیون دسترسی به دیتابیس
• 87. مثال عملی: اتوماسیون دسترسی به فایل‌های حساس
• 88. عیب‌یابی مشکلات IAM
• 89. بهینه‌سازی IAM Policies
• 90. مقیاس‌پذیری سیستم مدیریت دسترسی
• 91. به روز رسانی IAM Policies
• 92. مستندسازی سیستم مدیریت دسترسی
• 93. آموزش به تیم‌های مختلف در مورد IAM
• 94. سناریوهای پیشرفته IAM
• 95. Security Information and Event Management (SIEM)
• 96. Threat Intelligence در GCP
• 97. Automation scripts برای مدیریت IAM
• 98. استفاده از Ansible برای مدیریت IAM
• 99. پایش مستمر امنیت IAM
• 100. آینده IAM در GCP