آموزش بهترین روش های امنیتی در Google Cloud

به بهترین روش‌های امنیتی در Google Cloud خوش آمدید Welcome to Security Best Practices in Google Cloud

• خوش آمدید و راهنمای شروع! Welcome and Getting Started Guide!

ایمن سازی موتور محاسباتی: تکنیک ها و بهترین روش ها Securing Compute Engine:Techniques and Best Practices

• بررسی اجمالی Overview

• محاسبه هویت موتور و دسترسی API Compute Engine Identity and API Access

• VM و API Scopes VM and API Scopes

• اتصال به ماشین های مجازی Connecting to Virtual Machines

• سرویس سیاست سازمان Organization Policy Service

• محدودیت های خط مشی سازمان Organization Policy Constraints

• محاسبات امنیت موتور Compute Engine Security

• شروع کار با Google Cloud و Qwiklabs Getting Started with Google Cloud and Qwiklabs

• معرفی آزمایشگاه: پیکربندی، استفاده و حسابرسی حساب‌ها و محدوده‌های خدمات VM Lab Intro:Configuring, Using, and Auditing VM Service Accounts and Scopes

• آزمایشگاه: پیکربندی، استفاده و ممیزی حساب‌ها و محدوده‌های خدمات VM Lab: Configuring, using, and auditing VM service accounts and scopes

• استفاده از ماشین های مجازی محافظت شده برای حفظ یکپارچگی حساب ها و حوزه های سرویس VM Using Shielded VMs to maintain integrity of VM service accounts and scopes

• بررسی اجمالی رمزگذاری Encryption Overview

• کلیدهای عرضه شده و مدیریت شده توسط مشتری Customer Supplied and Managed Keys

• معرفی آزمایشگاه: رمزگذاری دیسک ها با کلیدهای رمزگذاری ارائه شده توسط مشتری Lab Intro:Encrypting Disks with Customer-Supplied Encryption Keys

• آزمایشگاه: رمزگذاری دیسک ها با کلیدهای رمزگذاری ارائه شده توسط مشتری Lab: Encrypting Disks with Customer-Supplied Encryption Keys

ایمن سازی داده های ابری: تکنیک ها و بهترین روش ها Securing Cloud Data:Techniques and Best Practices

• بررسی اجمالی Overview

• مجوزها و نقش‌های ذخیره‌سازی ابری Cloud Storage Permissions and Roles

• حسابرسی سطل های ذخیره سازی Auditing Storage Buckets

• URLهای امضا شده و اسناد خط مشی امضا شده Signed URLS and Signed Policy Documents

• رمزگذاری اشیاء Cloud Storage با CMEK و CSEK Encrypting Cloud Storage objects with CMEK and CSEK

• معرفی آزمایشگاه: استفاده از کلیدهای رمزگذاری ارائه شده توسط مشتری با فضای ذخیره سازی ابری Lab Intro:Using Customer-Supplied Encryption Keys with Cloud Storage

• آزمایشگاه: استفاده از کلیدهای رمزگذاری ارائه شده توسط مشتری با فضای ذخیره سازی ابری Lab: Using Customer-Supplied Encryption Keys with Cloud Storage

• معرفی آزمایشگاه: استفاده از کلیدهای رمزگذاری مدیریت‌شده توسط مشتری با فضای ذخیره‌سازی ابری و Cloud KMS Lab Intro:Using Customer-Managed Encryption Keys with Cloud Storage and Cloud KMS

• آزمایشگاه: استفاده از کلیدهای رمزگذاری مدیریت شده توسط مشتری با فضای ذخیره سازی ابری و Cloud KMS Lab: Using Customer-Managed Encryption Keys with Cloud Storage and Cloud KMS

• BigQuery IAM Roles and Authorized Views BigQuery IAM Roles and Authorized Views

• معرفی آزمایشگاه: ایجاد نمای مجاز BigQuery Lab Intro:Creating a BigQuery Authorized View

• آزمایشگاه: ایجاد نمای مجاز BigQuery Lab: Creating a BigQuery authorized view

• بهترین روش‌های ذخیره‌سازی ابری Cloud Storage Best Practices

• بهترین روش‌های ذخیره‌سازی پرسش بزرگ Big Query Storage Best Practices

ایمن سازی برنامه ها: تکنیک ها و بهترین روش ها Securing Applications:Techniques and Best Practices

• بررسی اجمالی Overview

• آسیب پذیری های برنامه Application Vulnerabilities

• نحوه عملکرد اسکنر امنیت ابری How Cloud Security Scanner Works

• جلوگیری از تاثیر ناخواسته Avoiding Unwanted Impact

• معرفی آزمایشگاه با استفاده از اسکنر امنیت ابری برای رفع آسیب‌پذیری‌ها در یک برنامه موتور برنامه Lab Intro Using Cloud Security Scanner to Fix Vulnerabilities in an App Engine Application

• آزمایشگاه: استفاده از Cloud Security Scanner برای یافتن آسیب‌پذیری‌ها در برنامه App Engine Lab: Using Cloud Security Scanner to find vulnerabilities in an App Engine application

• انواع حملات فیشینگ Types of Phishing Attacks

• Cloud Identity-Aware Proxy (Cloud IAP) Cloud Identity-Aware Proxy (Cloud IAP)

• معرفی آزمایشگاه: پیکربندی پروکسی Cloud Identity-Aware Lab Intro:Configuring Cloud Identity-Aware Proxy

• آزمایشگاه: پیکربندی پروکسی Identity Aware برای محافظت از یک پروژه Lab: Configuring Identity Aware Proxy to Protect a Project

ایمن سازی Kubernetes: تکنیک ها و بهترین شیوه ها Securing Kubernetes:Techniques and Best Practices

• بررسی اجمالی Overview

• احراز هویت و مجوز Authentication and Authorization

• سخت شدن خوشه های خود Hardening Your Clusters

• ایمن سازی حجم کاری شما Securing Your Workloads

• نظارت و ثبت Monitoring and Logging

منابع دوره Course Resources

• ایمن سازی موتور محاسباتی: تکنیک ها و بهترین روش ها Securing Compute Engine:Techniques and Best Practices

• ایمن سازی داده های ابری: تکنیک ها و بهترین روش ها Securing Cloud Data:Techniques and Best Practices

• امنیت برنامه: تکنیک ها و بهترین روش ها Application Security:Techniques and Best Practices

• ایمن سازی موتور Kubernetes: تکنیک ها و بهترین روش ها Securing Kubernetes Engine:Techniques and Best Practices