کتاب صوتی Google Cloud Platform: اتوماسیون مدیریت امنیتی داده ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره Google Cloud Platform: اتوماسیون مدیریت امنیتی داده ها

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های دوره

• 1. مقدمه ای بر Google Cloud Platform (GCP) و امنیت داده ها
• 2. آشنایی با خدمات اصلی GCP: Compute Engine, Cloud Storage, Networking
• 3. مدیریت هویت و دسترسی (IAM) در GCP: نقش ها، مجوزها و سیاست ها
• 4. امنیت در محاسبات ابری: مدل مسئولیت مشترک
• 5. مروری بر سرویس های امنیتی GCP
• 6. پیکربندی حساب GCP و مدیریت پروژه
• 7. مدیریت هویت و دسترسی (IAM): بهترین شیوه ها
• 8. مدیریت کلیدهای رمزنگاری با Cloud KMS
• 9. ایجاد و مدیریت ماشین های مجازی (VMs) در Compute Engine
• 10. امن سازی ماشین های مجازی: فایروال ها، دسترسی SSH محدود شده
• 11. مدیریت امنیت شبکه: VPC و زیرشبکه ها
• 12. پیکربندی فایروال های GCP: قوانین و سیاست ها
• 13. استفاده از Cloud Armor برای محافظت از برنامه های وب
• 14. امنیت ذخیره سازی داده ها در Cloud Storage: سطوح دسترسی و رمزنگاری
• 15. رمزنگاری سمت مشتری (CSEK) و رمزنگاری سمت سرور (SSE) در Cloud Storage
• 16. کنترل دسترسی به داده ها با ACL و IAM در Cloud Storage
• 17. مدیریت و نظارت بر لاگ ها با Cloud Logging
• 18. استفاده از Cloud Monitoring برای نظارت بر سلامت و عملکرد
• 19. پیکربندی هشدارها و اعلان ها در Cloud Monitoring
• 20. مقدمه ای بر Cloud Security Command Center (CSCC)
• 21. کشف و ارزیابی آسیب پذیری ها با CSCC
• 22. مدیریت و رفع مشکلات امنیتی با CSCC
• 23. استفاده از Forseti Security برای مدیریت انطباق
• 24. پیکربندی Forseti Security برای ارزیابی پیکربندی ها
• 25. اتوماسیون انطباق با Forseti Security
• 26. امنیت در Kubernetes Engine (GKE): کنترل دسترسی، شبکه، پادها
• 27. امن سازی Kubernetes با سیاست های شبکه
• 28. مدیریت هویت و دسترسی برای GKE با IAM
• 29. مقدمه ای بر Cloud Functions و Cloud Run
• 30. امن سازی Cloud Functions و Cloud Run: مدیریت هویت و مجوزها
• 31. استفاده از Service Accounts برای امنیت برنامه ها
• 32. امن سازی پایگاه داده ها در Cloud SQL: مدیریت دسترسی، رمزنگاری
• 33. استفاده از Cloud SQL Proxy برای اتصال امن به پایگاه داده
• 34. امن سازی Cloud Spanner: کنترل دسترسی و رمزنگاری
• 35. امنیت BigQuery: کنترل دسترسی و حفاظت از داده ها
• 36. استفاده از View های مجاز برای محدود کردن دسترسی به داده ها در BigQuery
• 37. مقدمه ای بر Dataproc: امنیت و کنترل دسترسی
• 38. امنیت Dataflow: مدیریت دسترسی و رمزنگاری
• 39. مروری بر سرویس های هوش مصنوعی و یادگیری ماشین GCP
• 40. امن سازی سرویس های هوش مصنوعی و یادگیری ماشین: کنترل دسترسی به داده ها
• 41. استفاده از Cloud IAM Conditions برای کنترل دسترسی دقیق
• 42. استفاده از Org Policies برای اعمال محدودیت ها در کل سازمان
• 43. اتوماسیون امنیتی با Cloud Functions و Cloud Scheduler
• 44. پیکربندی خودکار فایروال ها با Cloud Functions
• 45. پاسخ خودکار به رویدادهای امنیتی با Cloud Functions
• 46. استفاده از Terraform برای مدیریت زیرساخت به عنوان کد (IaC)
• 47. امن سازی Terraform States
• 48. استفاده از Cloud Build برای ساخت و استقرار امن
• 49. ایجاد خط لوله های CI/CD امن
• 50. اسکن آسیب پذیری Container Image ها با Container Analysis
• 51. مروری بر پروتکل های امنیتی TLS/SSL
• 52. مدیریت گواهینامه ها با Certificate Authority Service (CAS)
• 53. محافظت از API ها با API Gateway
• 54. پیاده سازی Authentication و Authorization برای API ها
• 55. امنیت API ها با OAuth 2.0
• 56. محافظت در برابر حملات DDoS با Cloud Armor
• 57. تشخیص ناهنجاری ها با Cloud Anomaly Detection
• 58. استفاده از Chronicle برای تحلیل و پاسخ به تهدیدات
• 59. تهیه و مدیریت گزارش های انطباق
• 60. مروری بر استانداردهای انطباق PCI DSS, HIPAA, GDPR
• 61. نقشه برداری کنترلی GCP به استانداردهای انطباق
• 62. پیاده سازی سیاست های امنیتی مبتنی بر ریسک
• 63. مدیریت حوادث امنیتی
• 64. ایجاد یک برنامه پاسخ به حوادث
• 65. آزمایش نفوذ و اسکن آسیب پذیری
• 66. تهیه نسخه پشتیبان و بازیابی از فاجعه
• 67. توسعه یک استراتژی بازیابی از فاجعه
• 68. مروری بر ابزارهای اتوماسیون امنیتی شخص ثالث
• 69. ادغام ابزارهای امنیتی شخص ثالث با GCP
• 70. امنیت DevSecOps در GCP
• 71. پیکربندی مانیتورینگ و الرتینگ اتوماتیک امنیتی
• 72. اتوماسیون ارزیابی و اسکن آسیب پذیری
• 73. پیکربندی قوانین برای Audit های امنیتی
• 74. ایجاد داشبوردهای اتوماتیک برای نظارت بر رخدادهای امنیتی
• 75. ساخت یک سیستم Response خودکار برای رخدادهای امنیتی
• 76. نوشتن تست های امنیتی اتوماتیک
• 77. مدیریت Secretها و Credentialها بصورت ایمن
• 78. ایمن سازی گردش کار توسعه دهنده
• 79. بهترین شیوه های امن سازی برنامه های Web
• 80. استفاده از WAF برای ایمن سازی برنامه های Web
• 81. استفاده از Cloud CDN برای ایمن سازی و افزایش سرعت
• 82. مدیریت انطباق با استفاده از ابزارهای اتوماسیون
• 83. نقش هوش مصنوعی در اتوماسیون مدیریت امنیت داده
• 84. ادغام ابزارهای تشخیص تهدید با استفاده از هوش مصنوعی
• 85. بهبود تشخیص تهدید با استفاده از تحلیل رفتار کاربر
• 86. اتوماسیون تست نفوذ با استفاده از هوش مصنوعی
• 87. بررسی Security Health Dashboard GCP
• 88. بررسی بهترین شیوه های امنیت Big Data
• 89. بررسی بهترین شیوه های امنیت Machine Learning
• 90. استفاده از Shielded VMs برای امنیت ماشین های مجازی
• 91. استفاده از Private Service Connect برای اتصال امن به سرویس ها
• 92. بررسی امنیت Blockchain در GCP
• 93. استفاده از Threat Intelligence برای بهبود امنیت
• 94. نظارت بر انطباق با استانداردهای مختلف
• 95. بررسی و پیکربندی Google Cloud Security Scanner
• 96. استفاده از Security Command Center برای امنیت Hybrid Cloud
• 97. پیاده سازی امنیت Zero Trust در GCP
• 98. نقش Web Application Firewall در جلوگیری از حملات
• 99. استفاده از Cloud HSM برای مدیریت کلیدهای رمزنگاری
• 100. بررسی و پیکربندی Google Cloud Security Scanner برای containers