فلش‌کارت‌های آموزشی Google Cloud Platform: Security and Compliance with Financial Data Requirements in GCP

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب Google Cloud Platform: Security and Compliance with Financial Data Requirements in GCP

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های کتاب (100 موضوع)

• 1. مقدمه‌ای بر امنیت و انطباق در Google Cloud Platform
• 2. مقدمه‌ای بر نیازمندی‌های داده‌های مالی
• 3. چالش‌های امنیتی در پردازش داده‌های مالی
• 4. مفاهیم اساسی امنیت ابری
• 5. مدیریت دسترسی و هویت (IAM) در GCP
• 6. حساب‌های سرویس و کاربر در IAM
• 7. نقش‌ها و مجوزها در IAM
• 8. اعمال حداقل امتیاز (Principle of Least Privilege)
• 9. نکات امنیتی در پیکربندی IAM
• 10. تدوین سیاست‌های IAM
• 11. ممیزی و ثبت رویدادهای IAM
• 12. ورود یکپارچه (Single Sign-On - SSO) با GCP
• 13. استفاده از Google Workspace برای IAM
• 14. امنیت داده‌ها در GCP
• 15. رمزگذاری داده‌ها در حالت استراحت (Encryption at Rest)
• 16. مدیریت کلیدهای رمزگذاری (KMS)
• 17. رمزگذاری در حال انتقال (Encryption in Transit)
• 18. پروتکل‌های امن انتقال داده (TLS/SSL)
• 19. امنیت در ذخیره‌سازی اشیاء (Cloud Storage)
• 20. پیکربندی امن Cloud Storage
• 21. کنترل دسترسی به Cloud Storage
• 22. رمزگذاری در Cloud Storage
• 23. امنیت در پایگاه‌های داده رابطه‌ای (Cloud SQL)
• 24. تنظیمات امنیتی Cloud SQL
• 25. مدیریت اتصال امن به Cloud SQL
• 26. رمزگذاری در Cloud SQL
• 27. امنیت در پایگاه‌های داده NoSQL (Datastore, Firestore, Bigtable)
• 28. تنظیمات امنیتی پایگاه‌های داده NoSQL
• 29. مدیریت دسترسی به پایگاه‌های داده NoSQL
• 30. رمزگذاری در پایگاه‌های داده NoSQL
• 31. امنیت در پردازش داده‌های بزرگ (BigQuery)
• 32. تنظیمات امنیتی BigQuery
• 33. کنترل دسترسی به BigQuery
• 34. رمزگذاری در BigQuery
• 35. امنیت در پردازش جریان داده (Pub/Sub, Dataflow)
• 36. تنظیمات امنیتی Pub/Sub
• 37. تنظیمات امنیتی Dataflow
• 38. امنیت در پردازش داده‌های حجیم (Dataproc)
• 39. تنظیمات امنیتی Dataproc
• 40. امنیت شبکه در GCP
• 41. مفاهیم اساسی امنیت شبکه ابری
• 42. فایروال‌های GCP (VPC Firewall Rules)
• 43. قوانین فایروال برای ترافیک ورودی و خروجی
• 44. پیکربندی امن فایروال‌ها
• 45. شبکه‌های خصوصی مجازی (VPC)
• 46. زیرشبکه‌ها و روتینگ امن
• 47. تونل‌های VPN و اتصال به شبکه‌های داخلی
• 48. ابر خصوصی مجازی (VPC Network Peering)
• 49. امنیت در معماری میکروسرویس‌ها
• 50. استفاده از Kubernetes Engine (GKE) برای معماری میکروسرویس‌ها
• 51. تنظیمات امنیتی GKE
• 52. کنترل دسترسی به GKE
• 53. امنیت در API Gateway
• 54. امنیت در سرویس‌های مدیریت API
• 55. انطباق با الزامات رگولاتوری
• 56. مقدمه‌ای بر استانداردهای انطباق در صنعت مالی
• 57. PCI DSS (Payment Card Industry Data Security Standard)
• 58. SOC 2 (Service Organization Control 2)
• 59. ISO 27001 (Information Security Management)
• 60. GDPR (General Data Protection Regulation) - اگر مرتبط باشد
• 61. HIPAA (Health Insurance Portability and Accountability Act) - اگر مرتبط باشد
• 62. نقش GCP در پشتیبانی از انطباق
• 63. ابزارهای GCP برای کمک به انطباق
• 64. Google Cloud Security Command Center
• 65. گزارش‌دهی و ممیزی امنیتی در Security Command Center
• 66. مانیتورینگ امنیتی در GCP
• 67. Stackdriver (Cloud Monitoring & Logging)
• 68. تنظیم هشدارها (Alerting) برای رویدادهای امنیتی
• 69. بررسی لاگ‌ها و رویدادهای امنیتی
• 70. مانیتورینگ عملکرد و دسترسی
• 71. مدیریت ریسک و آسیب‌پذیری
• 72. ارزیابی آسیب‌پذیری (Vulnerability Scanning)
• 73. مدیریت وصله‌ها (Patch Management)
• 74. پاسخ به حوادث امنیتی (Incident Response)
• 75. طرح‌ریزی برای پاسخ به حوادث
• 76. اجرای طرح پاسخ به حوادث
• 77. بازیابی پس از حادثه (Disaster Recovery)
• 78. برنامه‌ریزی و اجرای استراتژی‌های DR
• 79. پشتیبان‌گیری و بازیابی داده‌ها
• 80. امنیت در چرخه عمر توسعه نرم‌افزار (DevSecOps)
• 81. ادغام امنیت در فرآیندهای CI/CD
• 82. تست امنیتی در مراحل مختلف توسعه
• 83. مدیریت اسرار (Secrets Management)
• 84. استفاده از Secret Manager در GCP
• 85. مدیریت کلیدهای API و اطلاعات احراز هویت
• 86. امنیت در محیط‌های چند ابری (Multi-cloud) یا هیبریدی (Hybrid)
• 87. استراتژی‌های امنیتی برای محیط‌های ترکیبی
• 88. مدیریت هویت و دسترسی در سناریوهای چند ابری
• 89. امنیت در پردازش تراکنش‌های مالی
• 90. الزامات امنیتی خاص تراکنش‌های مالی
• 91. انتقال امن داده‌های تراکنشی
• 92. تشخیص تقلب و فعالیت‌های مشکوک
• 93. پیشگیری از حملات مخرب
• 94. ملاحظات حقوقی و قانونی در مدیریت داده‌های مالی
• 95. نقش مشاوره حقوقی در انطباق
• 96. مستندسازی فرآیندهای امنیتی و انطباق
• 97. ممیزی‌های شخص ثالث برای انطباق
• 98. آموزش و آگاهی‌بخشی امنیتی
• 99. توسعه فرهنگ امنیتی در سازمان
• 100. بررسی موارد واقعی (Case Studies) امنیتی در صنعت مالی