کتاب صوتی Google Cloud Platform: امنیت و انطباق با استانداردهای بین المللی

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب Google Cloud Platform: امنیت و انطباق با استانداردهای بین المللی

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های کتاب (100 موضوع)

• 1. امنیت ابری: مفاهیم و اصول پایه
• 2. آشنایی با Google Cloud Platform (GCP) و معماری آن
• 3. مدل امنیتی Shared Responsibility در GCP
• 4. مدیریت هویت و دسترسی (IAM) در GCP: مفاهیم و بهترین روش‌ها
• 5. ایجاد و مدیریت حساب‌های کاربری و گروه‌ها در Cloud IAM
• 6. نقش‌ها و مجوزهای از پیش تعریف شده در Cloud IAM
• 7. ایجاد نقش‌های سفارشی در Cloud IAM
• 8. اجرای اصل Least Privilege در IAM
• 9. استفاده از Identity-Aware Proxy (IAP) برای کنترل دسترسی به برنامه‌ها
• 10. احراز هویت چند عاملی (MFA) در GCP
• 11. مدیریت کلیدهای سرویس و حساب‌های سرویس
• 12. چرخش کلیدهای سرویس و بهترین روش‌ها
• 13. امنیت شبکه در GCP: مفاهیم و اصول پایه
• 14. شبکه‌های مجازی ابری (VPC) و ساب‌نت‌ها
• 15. Firewall Rules در VPC: پیکربندی و مدیریت
• 16. Cloud Router و Interconnect برای اتصال به شبکه‌های On-Premise
• 17. Cloud VPN برای ایجاد تونل‌های امن
• 18. Cloud Load Balancing: انواع و تنظیمات امنیتی
• 19. Distributed Denial-of-Service (DDoS) Protection با Cloud Armor
• 20. Web Application Firewall (WAF) با Cloud Armor
• 21. لیست‌های سفید و سیاه IP با Cloud Armor
• 22. جلوگیری از حملات SQL Injection و XSS با Cloud Armor
• 23. مدیریت ترافیک خروجی (Egress Filtering)
• 24. امنیت داده در GCP: مفاهیم و اصول پایه
• 25. Encryption at Rest با Cloud Key Management Service (KMS)
• 26. Encryption in Transit با Transport Layer Security (TLS)
• 27. مدیریت کلیدهای رمزنگاری با Cloud KMS
• 28. ایجاد و مدیریت کلیدهای Symmetric و Asymmetric در Cloud KMS
• 29. Rotation Key در Cloud KMS
• 30. استفاده از Cloud HSM برای مدیریت کلیدهای سخت‌افزاری
• 31. Cloud Storage Security: Bucket Policies و ACLs
• 32. Data Loss Prevention (DLP) API برای شناسایی و محافظت از داده‌های حساس
• 33. Cloud SQL Security: مدیریت کاربران و مجوزها
• 34. Cloud Spanner Security: مدیریت کاربران و مجوزها
• 35. BigQuery Security: مدیریت کاربران و مجوزها
• 36. امنیت Containerها در GCP: مفاهیم و اصول پایه
• 37. Google Kubernetes Engine (GKE) Security: تنظیمات و بهترین روش‌ها
• 38. Pod Security Policies (PSPs) و Pod Security Standards (PSS)
• 39. Container Registry Security: اسکن آسیب‌پذیری تصاویر Docker
• 40. Container Threat Detection
• 41. Image signing با Container Registry
• 42. امنیت Serverless Computing در GCP: مفاهیم و اصول پایه
• 43. Cloud Functions Security: IAM و دسترسی‌ها
• 44. Cloud Run Security: IAM و دسترسی‌ها
• 45. App Engine Security: IAM و دسترسی‌ها
• 46. Vulnerability Scanning و Security Scanning در GCP
• 47. Security Command Center: Overview و استفاده
• 48. Threat Detection و Incident Response با Security Command Center
• 49. Compliance Reporting با Security Command Center
• 50. Web Security Scanner برای شناسایی آسیب‌پذیری‌های وب
• 51. Penetration Testing در GCP
• 52. Logging و Monitoring در GCP: مفاهیم و اصول پایه
• 53. Cloud Logging: جمع‌آوری و تجزیه و تحلیل لاگ‌ها
• 54. Cloud Monitoring: ایجاد هشدارها و داشبوردها
• 55. Audit Logging در GCP
• 56. Security Information and Event Management (SIEM) Integration
• 57. تنظیمات Retention Policy برای Logها
• 58. انطباق با استانداردهای بین‌المللی: مفاهیم و اصول پایه
• 59. GDPR Compliance در GCP
• 60. HIPAA Compliance در GCP
• 61. PCI DSS Compliance در GCP
• 62. ISO 27001 Compliance در GCP
• 63. SOC 2 Compliance در GCP
• 64. Cloud Security Foundations Blueprint
• 65. Compliance Scanner
• 66. Data Residency و Data Sovereignty در GCP
• 67. مدیریت ریسک و انطباق (GRC) در GCP
• 68. پیاده‌سازی Framework‌های امنیتی (NIST, CIS) در GCP
• 69. ساخت یک Dashboard جامع امنیتی با Looker Studio
• 70. ایجاد یک Security Baseline برای سازمان
• 71. DevSecOps در GCP
• 72. Infrastructure as Code (IaC) با Terraform و Cloud Deployment Manager
• 73. پیکربندی Policy-as-Code
• 74. پاسخ خودکار به Incident ها با Cloud Functions
• 75. نحوه ی استفاده از Cloud Build برای بررسی امنیتی کد
• 76. Automation امنیتی در GCP
• 77. Continuous Monitoring و Continuous Compliance
• 78. Security Best Practices برای مهاجرت به GCP
• 79. امنیت در Multi-Cloud Environments
• 80. استفاده از Security Command Center برای Multi-Cloud
• 81. مدیریت هویت یکپارچه برای Multi-Cloud
• 82. DR و Backups در GCP
• 83. طراحی معماری امن و مقاوم در برابر بحران
• 84. Kubernetes Backup و DR
• 85. Cloud Storage Backups و DR
• 86. Cloud SQL Backups و DR
• 87. Recovery Time Objective (RTO) و Recovery Point Objective (RPO)
• 88. بهبود مستمر امنیتی
• 89. Security Training
• 90. Security Auditing
• 91. امنیت اینترنت اشیا (IoT) در GCP
• 92. Security Automation
• 93. Secure Boot در Compute Engine
• 94. Virtual Machine (VM) Image Security
• 95. تنظیمات Network Endpoint Groups (NEGs)
• 96. Private Service Connect
• 97. Private Google Access
• 98. بررسی دوره ای امنیت و تست نفوذ
• 99. Google Cloud Platform Security Partner Program
• 100. استفاده از Google Titan Security Key