کتاب صوتی Google Cloud Platform: امنیت و انطباق با استانداردهای صنعتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره Google Cloud Platform: امنیت و انطباق با استانداردهای صنعتی

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های دوره

• 1. مبانی امنیت در گوگل کلود
• 2. معرفی ابزارهای امنیتی GCP
• 3. مدیریت هویت و دسترسی (IAM) در GCP
• 4. تنظیمات سیاست‌های دسترسی
• 5. احراز هویت چندعاملی (MFA)
• 6. امنیت شبکه در GCP
• 7. فایروال‌های GCP و گروه‌های امنیتی
• 8. شبکه‌های خصوصی مجازی (VPC)
• 9. امنیت داده‌ها در GCP
• 10. رمزنگاری داده‌ها در حالت سکون
• 11. رمزنگاری داده‌ها در حال انتقال
• 12. مدیریت کلیدهای رمزنگاری (KMS)
• 13. امنیت پایگاه‌های داده در GCP
• 14. تنظیمات امنیتی Cloud SQL
• 15. امنیت BigQuery
• 16. امنیت Cloud Storage
• 17. حفاظت از داده‌ها در برابر حذف تصادفی
• 18. انطباق با استانداردهای امنیتی رایج
• 19. معرفی استانداردهای انطباق
• 20. ISO 27001 و GCP
• 21. SOC 2 و GCP
• 22. HIPAA و GCP
• 23. GDPR و GCP (با رویکرد ایران)
• 24. PCI DSS و GCP
• 25. استانداردهای بومی و داخلی (با رویکرد ایران)
• 26. چارچوب‌های امنیتی ملی
• 27. قوانین و مقررات داخلی ایران در حوزه دیجیتال
• 28. مصوبات شورای عالی انقلاب فرهنگی مرتبط
• 29. آیین‌نامه ساماندهی محتوای دیجیتال
• 30. مدیریت ریسک امنیتی در GCP
• 31. ارزیابی ریسک در محیط ابری
• 32. برنامه‌ریزی واکنش به حوادث
• 33. پاسخگویی به رخدادهای امنیتی
• 34. مستندسازی و گزارش‌دهی امنیتی
• 35. امنیت اپلیکیشن‌ها در GCP
• 36. توسعه امن برنامه‌ها
• 37. اسکن آسیب‌پذیری اپلیکیشن‌ها
• 38. مدیریت وصله‌های امنیتی
• 39. امنیت کانتینرها در GCP
• 40. امنیت Google Kubernetes Engine (GKE)
• 41. مدیریت ایمیج‌های کانتینر
• 42. امنیت Serverless در GCP
• 43. امنیت Cloud Functions
• 44. امنیت Cloud Run
• 45. مانیتورینگ و ثبت وقایع امنیتی
• 46. Google Cloud Logging
• 47. Google Cloud Monitoring
• 48. تشخیص ناهنجاری‌ها
• 49. هشدارهای امنیتی
• 50. امنیت زیرساخت GCP
• 51. امنیت فیزیکی مراکز داده GCP
• 52. امنیت سخت‌افزار
• 53. مدیریت آسیب‌پذیری زیرساخت
• 54. حفاظت در برابر حملات DDoS
• 55. استراتژی‌های دفاع در عمق
• 56. امنیت ابری ترکیبی (Hybrid Cloud Security)
• 57. اتصال امن محیط‌های داخلی به GCP
• 58. مدیریت امنیت در محیط‌های ترکیبی
• 59. آموزش و فرهنگ‌سازی امنیت
• 60. ارتقای آگاهی کارکنان
• 61. ایجاد فرهنگ امنیتی سازمانی
• 62. بررسی‌های امنیتی و ممیزی
• 63. ممیزی‌های داخلی امنیتی
• 64. ممیزی‌های خارجی امنیتی
• 65. مدیریت انطباق مستمر
• 66. پیاده‌سازی کنترل‌های انطباق
• 67. نظارت بر وضعیت انطباق
• 68. به‌روزرسانی سیاست‌ها و رویه‌ها
• 69. امنیت در چرخه عمر توسعه نرم‌افزار (SDLC)
• 70. ملاحظات امنیتی در مراحل طراحی
• 71. تست امنیت در مراحل توسعه
• 72. استقرار امن برنامه‌ها
• 73. مدیریت دسترسی‌های ویژه (Privileged Access Management)
• 74. کنترل دسترسی‌های ادمین
• 75. محدود کردن دسترسی‌های حساس
• 76. ثبت و بررسی فعالیت‌های ادمین
• 77. امنیت داده‌های حساس در GCP
• 78. طبقه‌بندی داده‌ها
• 79. کنترل دسترسی به داده‌های حساس
• 80. محافظت از داده‌های حساس در برابر نشت
• 81. پشتیبان‌گیری و بازیابی امن داده‌ها
• 82. استراتژی‌های پشتیبان‌گیری
• 83. بازیابی در صورت بروز حادثه
• 84. تست برنامه‌های بازیابی
• 85. مدیریت هویت و دسترسی برای سرویس‌های GCP
• 86. تنظیم نقش‌های سفارشی
• 87. استفاده از حساب‌های سرویس
• 88. مدیریت اعتبارنامه‌ها
• 89. ملاحظات حقوقی و شرعی در امنیت ابری
• 90. تطابق با قوانین حریم خصوصی (با رویکرد ایران)
• 91. رعایت حدود شرعی در محتوای آموزشی
• 92. مدیریت امنیت در سرویس‌های مختلف GCP
• 93. امنیت Compute Engine
• 94. امنیت App Engine
• 95. امنیت Cloud Build
• 96. امنیت Cloud Source Repositories
• 97. امنیت در برابر تهدیدات داخلی
• 98. شناسایی و جلوگیری از تهدیدات داخلی
• 99. مدیریت دسترسی داخلی
• 100. نظارت بر فعالیت‌های کارکنان