فلش‌کارت‌های آموزشی Google Cloud Platform: Security and Compliance with Educational Data Requirements in GCP

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب Google Cloud Platform: Security and Compliance with Educational Data Requirements in GCP

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های کتاب (100 موضوع)

• 1. معرفی دوره: امنیت و انطباق با داده‌های آموزشی در GCP
• 2. مقدمه‌ای بر Google Cloud Platform برای امنیت
• 3. مدل مسئولیت مشترک در GCP Security
• 4. سلسله مراتب منابع در GCP و تأثیر آن بر امنیت
• 5. مفاهیم اساسی امنیت ابری: محرمانگی، یکپارچگی، در دسترس بودن
• 6. بررسی اجمالی خدمات امنیتی GCP
• 7. مقدمه‌ای بر الزامات داده‌های آموزشی و انطباق
• 8. مقدمه‌ای بر Identity and Access Management (IAM) در GCP
• 9. نقش‌های IAM: پیش‌تعریف‌شده، سفارشی و اصلی
• 10. کاربران، گروه‌ها و حساب‌های سرویس در IAM
• 11. مدیریت سیاست‌های IAM (IAM Policies)
• 12. اعطای و لغو دسترسی‌های IAM
• 13. اعمال حداقل امتیاز (Least Privilege Principle) در IAM
• 14. Condition-based IAM و کاربردهای آن
• 15. Identity Federation با Google Cloud Directory Sync
• 16. مدیریت هویت و دسترسی برای نیروی کار (Workforce Identity)
• 17. احراز هویت چند عاملی (MFA) و تأمین هویت
• 18. مدیریت هویت ابری با Cloud Identity
• 19. حساب‌های سرویس و بهترین شیوه‌های امنیتی
• 20. کلیدهای حساب سرویس و مدیریت امن آنها
• 21. Domain Restricted Sharing در IAM
• 22. تأمین امن دسترسی به کنسول و APIها
• 23. پیاده‌سازی Security Policy Analyzer
• 24. ممیزی و بازبینی سیاست‌های IAM
• 25. مقدمه‌ای بر امنیت شبکه در GCP
• 26. شبکه‌های خصوصی مجازی (VPC) و زیرشبکه‌ها
• 27. قوانین فایروال (Firewall Rules) و کاربرد آنها
• 28. برچسب‌های شبکه و حساب‌های سرویس در فایروال
• 29. سیاست‌های فایروال سلسله مراتبی (Hierarchical Firewall Policies)
• 30. Private Google Access برای VMها
• 31. Virtual Private Cloud Service Controls (VPC SC) برای جداسازی منابع
• 32. Service Perimeterها و Bridgeها در VPC SC
• 33. Cloud VPN برای اتصال امن شبکه‌ها
• 34. Cloud Interconnect برای ارتباطات هیبریدی امن
• 35. Cloud DNS Security و DNSSEC
• 36. Cloud Load Balancing و حفاظت از برنامه‌ها
• 37. Cloud CDN و امنیت محتوا
• 38. Cloud Armor: محافظت در برابر حملات DDoS و WAF
• 39. پیاده‌سازی Zero Trust در محیط GCP
• 40. مقدمه‌ای بر امنیت داده‌ها در GCP
• 41. رمزنگاری داده‌ها در حالت استراحت (Encryption at Rest) به طور پیش‌فرض
• 42. رمزنگاری داده‌ها در حال انتقال (Encryption in Transit)
• 43. مدیریت کلیدهای رمزنگاری با Cloud Key Management Service (KMS)
• 44. استفاده از Customer-Managed Encryption Keys (CMEK)
• 45. استفاده از Customer-Supplied Encryption Keys (CSEK)
• 46. Cloud HSM: ماژول سخت‌افزاری امنیتی ابری
• 47. Secret Manager برای مدیریت کلیدها و اسرار
• 48. Data Loss Prevention (DLP) API: کشف و محافظت از داده‌های حساس
• 49. پیکربندی DLP برای داده‌های آموزشی
• 50. Tokenization و De-identification داده‌ها با DLP
• 51. کنترل‌های دسترسی به داده‌ها در Cloud Storage
• 52. سیاست‌های نگهداری داده‌ها (Retention Policies) در Cloud Storage
• 53. امنیت پایگاه‌های داده در GCP (Cloud SQL, Spanner, Firestore)
• 54. رمزنگاری ستون‌ها و فیلدهای حساس در پایگاه داده
• 55. مقدمه‌ای بر ثبت رویداد و مانیتورینگ امنیتی
• 56. Cloud Logging: جمع‌آوری و ذخیره‌سازی لاگ‌ها
• 57. Cloud Audit Logs: ردیابی فعالیت‌های مدیریتی و داده‌ای
• 58. استخراج و تجمیع لاگ‌ها به sinks و SIEM
• 59. Cloud Monitoring: نظارت بر سلامت و عملکرد سیستم‌ها
• 60. ایجاد هشدارهای امنیتی بر اساس لاگ‌ها و معیارها
• 61. Cloud Security Command Center (SCC) Overview
• 62. مدیریت تهدیدات و آسیب‌پذیری‌ها با SCC
• 63. بررسی انطباق با SCC Security Health Analytics
• 64. استفاده از Event Threat Detection در SCC
• 65. Exporting SCC Findings برای تحلیل
• 66. ممیزی امنیتی و گزارش‌گیری برای انطباق
• 67. مقدمه‌ای بر حکمرانی و انطباق در GCP
• 68. الزامات نظارتی و قانونی برای داده‌های آموزشی (FERPA)
• 69. انطباق با GDPR و CCPA برای داده‌های دانش‌آموزان
• 70. الزامات HIPAA برای داده‌های بهداشتی در محیط‌های آموزشی
• 71. برنامه‌ریزی برای انطباق با ISO 27001 و NIST
• 72. سازماندهی منابع با Resource Hierarchy برای انطباق
• 73. مدیریت سیاست‌های سازمانی (Organization Policies)
• 74. اعمال محدودیت‌های Location Constraint برای داده‌ها
• 75. پیاده‌سازی Domain Restriction on Resources
• 76. مدیریت چرخه حیات داده‌ها و سیاست‌های حذف
• 77. بررسی انطباق برنامه‌ها و خدمات با سیاست‌ها
• 78. نقشه‌برداری داده‌ها و مدیریت حریم خصوصی (Data Mapping & Privacy Management)
• 79. پاسخ به درخواست‌های حقوق موضوع داده (Data Subject Rights)
• 80. پیاده‌سازی چارچوب‌های انطباق خودکار
• 81. آماده‌سازی برای ممیزی‌های انطباق
• 82. امنیت Compute Engine: VMها، ایمیج‌ها و گروه‌های Instance
• 83. امنیت Google Kubernetes Engine (GKE): خوشه‌ها، نودها، پادها
• 84. Cloud Storage Security: سطل‌ها، اشیاء و ACLها
• 85. امنیت Cloud Functions و Cloud Run (Serverless)
• 86. امنیت BigQuery: دسترسی، رمزنگاری و حفاظت از داده‌ها
• 87. امنیت Cloud Spanner و Cloud SQL
• 88. امنیت AI Platform و Vertex AI برای مدل‌های یادگیری ماشین
• 89. امنیت Dataproc و Dataflow برای پردازش داده‌ها
• 90. امنیت App Engine: کنترل دسترسی و استقرار امن
• 91. Cloud IoT Core Security برای دستگاه‌های متصل
• 92. DevSecOps در GCP: ادغام امنیت در چرخه توسعه
• 93. Container Security: ایمیج‌ها، رجیستری و زمان اجرا
• 94. مدیریت آسیب‌پذیری‌ها و Patch Management
• 95. پاسخ به حوادث امنیتی (Incident Response) در GCP
• 96. طراحی یک طرح پاسخ به حوادث برای داده‌های آموزشی
• 97. تست نفوذ (Penetration Testing) و ارزیابی امنیتی
• 98. مدیریت ریسک و ارزیابی تأثیر امنیتی (SIA)
• 99. بهینه‌سازی هزینه امنیت در GCP
• 100. جمع‌بندی و مسیرهای آینده در امنیت ابری