کتاب صوتی Google Cloud Platform: امنیت نفوذ و حفاظت از داده ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره Google Cloud Platform: امنیت نفوذ و حفاظت از داده ها

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های دوره

• 1. مقدمه ای بر امنیت در رایانش ابری
• 2. مفاهیم اساسی امنیت سایبری در GCP
• 3. مدیریت هویت و دسترسی (IAM) در GCP
• 4. پیاده‌سازی اصول حداقل دسترسی
• 5. کنترل دسترسی مبتنی بر نقش (RBAC)
• 6. مدیریت کلیدها و گواهی‌نامه‌ها
• 7. امنیت شبکه در GCP: VPC و فایروال‌ها
• 8. قوانین فایروال و بهترین شیوه‌ها
• 9. شبکه‌های خصوصی مجازی (VPN) و اتصال امن
• 10. امنیت لود بالانسرها در GCP
• 11. پروتکل‌های امنیتی TLS/SSL در GCP
• 12. امنیت ذخیره‌سازی داده‌ها در GCP
• 13. رمزنگاری داده‌ها در حالت سکون (At Rest)
• 14. رمزنگاری داده‌ها در حین انتقال (In Transit)
• 15. مدیریت کلیدهای رمزنگاری (KMS)
• 16. امنیت پایگاه‌های داده در GCP (Cloud SQL, Spanner)
• 17. تنظیمات امنیتی پایگاه داده‌ها
• 18. پشتیبان‌گیری و بازیابی امن داده‌ها
• 19. مدیریت دسترسی به پایگاه داده‌ها
• 20. امنیت کانتینرها با Google Kubernetes Engine (GKE)
• 21. تنظیمات امنیتی GKE
• 22. امنیت تصاویر کانتینر
• 23. مدیریت دسترسی به کانتینرها
• 24. امنیت توابع بدون سرور (Cloud Functions, Cloud Run)
• 25. مدیریت دسترسی در توابع بدون سرور
• 26. امنیت APIها در GCP
• 27. API Gateway و مدیریت امن API
• 28. راستی‌آزمایی و احراز هویت API
• 29. امنیت برنامه‌های کاربردی (Web Applications)
• 30. تشخیص و جلوگیری از حملات وب (XSS, SQL Injection)
• 31. مدیریت لاگ‌ها و مانیتورینگ امنیتی
• 32. Cloud Logging و Cloud Monitoring
• 33. تجزیه و تحلیل لاگ‌ها برای شناسایی تهدیدات
• 34. سیستم‌های تشخیص نفوذ (IDS/IPS) در GCP
• 35. استفاده از ابزارهای امنیتی شخص ثالث
• 36. مدیریت آسیب‌پذیری‌ها در GCP
• 37. اسکن آسیب‌پذیری دارایی‌ها
• 38. اصلاح و کاهش آسیب‌پذیری‌ها
• 39. برنامه‌های واکنش به حوادث امنیتی
• 40. طرح‌ریزی و اجرای واکنش به حوادث
• 41. مدیریت رخدادهای امنیتی
• 42. بازیابی از حوادث امنیتی
• 43. امنیت زیرساخت‌های GCP
• 44. محیط‌های چند ابری (Multi-Cloud Security)
• 45. امنیت لبه (Edge Security)
• 46. حفاظت از داده‌های حساس
• 47. طبقه بندی داده‌ها
• 48. مدیریت دسترسی به داده‌های حساس
• 49. پایش فعالیت‌های کاربران
• 50. حفاظت در برابر حملات DDoS
• 51. استراتژی‌های دفاع در عمق (Defense in Depth)
• 52. امنیت در چرخه عمر توسعه نرم‌افزار (SDLC)
• 53. DevSecOps در GCP
• 54. امنیت زیرساخت به عنوان کد (IaC)
• 55. استفاده از ابزارهای امنیتی در CI/CD
• 56. امنیت ابزارهای توسعه (IDE, Repositories)
• 57. مدیریت دارایی‌های دیجیتال
• 58. پایش وضعیت امنیتی دارایی‌ها
• 59. مستندسازی پیکربندی‌های امنیتی
• 60. آموزش و آگاهی‌بخشی امنیتی کارکنان
• 61. فرهنگ امنیت در سازمان
• 62. مدیریت ریسک امنیتی در GCP
• 63. ارزیابی ریسک‌های امنیتی
• 64. کاهش و انتقال ریسک
• 65. پوشش بیمه‌ای حوادث سایبری
• 66. قوانین و مقررات حفاظت از داده‌ها در ایران
• 67. انطباق با آیین‌نامه ساماندهی محتوای دیجیتال
• 68. چارچوب‌های قانونی امنیت سایبری در ایران
• 69. مسئولیت‌پذیری در قبال نقض داده‌ها
• 70. مدیریت داده‌های شخصی و حریم خصوصی
• 71. حفاظت از داده‌های مشتریان
• 72. استفاده از ابزارهای امنیتی داخلی GCP
• 73. Cloud Security Command Center (CSCC)
• 74. قابلیت‌های CSCC برای امنیت جامع
• 75. مدیریت دسترسی در سطح پروژه
• 76. تعیین نقش‌ها و مجوزهای دلخواه
• 77. امنیت ابری مطابق با اصول شرعی
• 78. ضوابط شرعی در حفاظت از داده‌ها
• 79. ملاحظات فقهی در امنیت سایبری
• 80. حفظ حریم خصوصی در چارچوب شرع
• 81. مصادیق امنیتی مرتبط با قوانین کشور
• 82. امنیت در مقابل تهدیدات داخلی
• 83. مقابله با تهدیدات خارجی
• 84. مدیریت دسترسی‌های ممتاز (Privileged Access Management)
• 85. استفاده امن از ابزارهای مدیریتی
• 86. پایش فعالیت‌های مدیریتی
• 87. امنیت در محیط‌های توسعه و تست
• 88. جداسازی محیط‌ها
• 89. امنیت در محیط‌های عملیاتی (Production)
• 90. پل ارتباطی بین محیط‌ها
• 91. امنیت در زمان مهاجرت به GCP
• 92. برنامه‌ریزی و اجرای امن مهاجرت
• 93. تست امنیتی پس از مهاجرت
• 94. مدیریت امن اطلاعات حساس کسب‌وکار
• 95. محرمانگی اطلاعات
• 96. یکپارچگی اطلاعات
• 97. در دسترس بودن اطلاعات
• 98. استراتژی‌های جامع امنیت سایبری در GCP
• 99. آینده امنیت در رایانش ابری
• 100. نوآوری‌های امنیتی در GCP