آماده سازی آزمون مهندس امنیت ابر حرفه ای گوگل

سرفصل ها و درس ها

نمای کلی Google Cloud Platform Overview of Google Cloud Platform

• معرفی Introduction

• نمای کلی GCP GCP Overview

• با استفاده از Google Cloud Console Using the Google Cloud Console

• با استفاده از CLI Using the CLI

• خدمات بیشتر More Services

• طراحی یک راه حل Designing a Solution

• خدمات مدیریتی Management Services

• خلاصه Summary

راه اندازی یک محیط پلتفرم Google Cloud Setting up a Google Cloud Platform Environment

• معرفی Introduction

• ایجاد پروژه ها Creating Projects

• افزودن کاربران Adding Users

• فعال کردن API ها Enabling APIs

• مدیریت صورتحساب Manage Billing

• خلاصه Summary

طراحی زیرساخت ابری گوگل Designing a Google Cloud Infrastructure

• مقدمه درس Lesson Introduction

• مطالعه موردی Case Study

• محاسبه کنید Compute

• ذخیره سازی Storage

• در دسترس بودن بالا High Availability

• شبکه های Networks

• احراز هویت Authentication

• نقش ها Roles

• حساب های خدماتی Service Accounts

• حفاظت از داده ها و رمزگذاری Data Protection and Encryption

• قانونگذاری و انطباق Legislation and Compliance

• بازیابی فاجعه Disaster Recovery

• نتیجه Conclusion

تعادل بار در Google Cloud Platform Load Balancing on Google Cloud Platform

• معرفی Introduction

• Load Balancer چیست؟ What is a Load Balancer?

• انواع مختلف چیست؟ What Are the Different Types?

• Load Balance a Managed Instance Group Part 1 Load Balance a Managed Instance Group Part 1

• Load Balance a Managed Instance Group Part 2 Load Balance a Managed Instance Group Part 2

• Load Balance یک گروه نقطه پایانی شبکه Load Balance a Network Endpoint Group

• ثبت و نظارت Logging and Monitoring

• خلاصه Summary

پیکربندی دسترسی و امنیت GCP Configuring GCP Access and Security

• معرفی Introduction

• Cloud IAM Cloud IAM

• نسخه ی نمایشی Cloud IAM Cloud IAM Demo

• مدیریت حساب های خدماتی Managing Service Accounts

• نسخه ی نمایشی حساب های خدماتی Service Accounts Demo

• گزارش های حسابرسی Audit Logs

• نسخه نمایشی گزارش های حسابرسی Audit Logs Demo

• خلاصه Summary

پیکربندی Google Cloud Directory Sync Configuring Google Cloud Directory Sync

• معرفی Introduction

• فواید Benefits

• الزامات Requirements

• نصب و راه اندازی Installation

• انجام همگام سازی Performing a Sync

• بهترین شیوه ها Best Practices

• خلاصه Summary

مدیریت رمزگذاری در Google Cloud Platform Managing Encryption on Google Cloud Platform

• معرفی Introduction

• مبانی رمزگذاری Basics of Encryption

• کلیدهای رمزگذاری Encryption Keys

• مدیریت کلیدهای خود در GCP Managing Your Keys on GCP

• نسخه نمایشی Cloud KMS (قسمت 1) Cloud KMS Demo (Part 1)

• نسخه نمایشی Cloud KMS (قسمت 2) Cloud KMS Demo (Part 2)

• نسخه نمایشی Cloud KMS (قسمت 3) Cloud KMS Demo (Part 3)

• نسخه نمایشی Cloud KMS (قسمت 4) Cloud KMS Demo (Part 4)

• مدیر مخفی (بخش اول) Secret Manager (Part 1)

• مدیر مخفی (بخش دوم) Secret Manager (Part 2)

• خلاصه Summary

پیاده سازی یک ابر خصوصی مجازی GCP Implementing a GCP Virtual Private Cloud

• مقدمه درس Lesson Introduction

• مقدمه ای بر منابع VPC Introduction to VPC Resources

• همتاسازی شبکه VPC VPC Network Peering

• نسخه آزمایشی: VPC های همتا DEMO: Peering VPCs

• VPC های مشترک Shared VPCs

• گزارش های جریان VPC VPC Flow Logs

• DEMO: پیکربندی گزارش‌های جریان VPC DEMO: Configuring VPC Flow Logs

• مسیریابی در GCP Routing in GCP

• DEMO: پیکربندی یک مسیر ثابت DEMO: Configuring a Static Route

• مقدمه ای بر Cloud NAT Introduction to Cloud NAT

• خوشه های VPC-Native VPC-Native Clusters

• خط مشی های شبکه خوشه ای Cluster Network Policies

• شبکه های مجاز برای GKE Cluster Master Access Authorized Networks for GKE Cluster Master Access

• قوانین فایروال در GCP Firewall Rules in GCP

• ثبت قوانین فایروال Firewall Rules Logging

• DEMO: پیکربندی قوانین فایروال DEMO: Configuring Firewall Rules

• نتیجه گیری دوره Course Conclusion

پیکربندی دسترسی گوگل خصوصی Configuring Private Google Access

• معرفی Introduction

• مروری بر گزینه های دسترسی خصوصی برای خدمات Overview of Private Access Options for Services

• نمای کلی دسترسی Google خصوصی Private Google Access Overview

• شبکه و پیکربندی DNS برای دسترسی Google خصوصی Networking and DNS Configuration for Private Google Access

• مسیریابی و فایروال ها Routing and Firewalls

• DEMO: فعال کردن دسترسی Google خصوصی DEMO: Enabling Private Google Access

• مروری بر دسترسی خصوصی Google برای میزبان‌های On-Prem An Overview of Private Google Access for On-Prem Hosts

• دامنه‌ها و VIP‌های اختصاصی Google Access Private Google Access-specific domains and VIPs

• شبکه و DNS برای دسترسی Google خصوصی برای میزبان‌های On-Prem Networking and DNS for Private Google Access for On-Prem Hosts

• مجوزهای مورد نیاز برای دسترسی خصوصی Google برای میزبان های On-Prem Permissions Required for Private Google Access for On-Prem Hosts

• نمای کلی دسترسی به خدمات خصوصی Private Services Access Overview

• بررسی اجمالی دسترسی VPC بدون سرور Serverless VPC Access Overview

• نتیجه Conclusion

مقدمه ای بر Google Cloud Armor Introduction to Google Cloud Armor

• معرفی Introduction

• نمای کلی Google Cloud Armor Overview of Google Cloud Armor

• سطوح و گزینه ها Tiers & Options

• نسخه ی نمایشی Demo

• خلاصه Summary

مقدمه ای بر Google Cloud DNS Introduction to Google Cloud DNS

• معرفی Introduction

• امکانات Features

• مناطق Zones

• نسخه ی نمایشی مناطق Zones Demo

• سیاست های Policies

• نسخه نمایشی سیاست ها Policies Demo

• خلاصه Summary

مقدمه ای بر Google Cloud NAT Introduction to Google Cloud NAT

• معرفی Introduction

• ویژگی های Google Cloud NAT Features of Google Cloud NAT

• پیکربندی Google Cloud NAT Google Cloud NAT Configuration

• خلاصه Summary

کنترل دسترسی با آگاهی از هویت و زمینه Identity and Context-Aware Access Control

• معرفی Introduction

• امنیت صفر اعتماد Zero Trust Security

• امکانات Features

• نسخه ی نمایشی Demo

• خلاصه Summary

مقدمه ای بر مجموعه عملیات ابری گوگل Introduction to Google Cloud Operations Suite

• معرفی Introduction

• نظارت بر Monitoring

• ورود به سیستم Logging

• گزارش خطا Error Reporting

• ردیابی و پروفایل Tracing and Profiling

• خلاصه Summary

مقدمه ای بر حفاظت از داده های حساس گوگل Introduction to Google Sensitive Data Protection

• معرفی Introduction

• اطلاعات قابل شناسایی شخصی Personally Identifiable Information

• حفاظت از داده های حساس گوگل Google Sensitive Data Protection

• پیشنهادات و قیمت گذاری Offerings and Pricing

• سرویس کشف (بخش 1) Discovery Service (Part 1)

• سرویس کشف (قسمت 2) Discovery Service (Part 2)

• خدمات بازرسی و شناسایی هویت (بخش اول) Inspection and De-Identification Service (Part 1)

• خدمات بازرسی و شناسایی هویت (قسمت 2) Inspection and De-Identification Service (Part 2)

• سرویس تحلیل ریسک Risk Analysis Service

• خلاصه Summary

مقدمه ای بر Google Kubernetes Engine (GKE) Introduction to Google Kubernetes Engine (GKE)

• معرفی Introduction

• خوشه ها Clusters

• حجم کاری و Pods Workloads and Pods

• کار با کلاسترها Working with Clusters

• استقرار بارهای کاری Deploying Workloads

• ثبت و نظارت Logging and Monitoring

• خلاصه Summary

ایمن سازی خط لوله استقرار در GCP Securing the Deployment Pipeline on GCP

• معرفی Introduction

• ایجاد امنیت در استقرار کانتینر Building Security into Container Deployment

• دریافت آخرین وصله های امنیتی Getting the Latest Security Patches

• شناسایی آسیب پذیری های امنیتی Detecting Security Vulnerabilities

• رد تصاویر تایید نشده Rejecting Unapproved Images

• قفل کردن دسترسی به تولید Locking Down Access to Production

• دستورالعمل های امنیتی عمومی General Security Guidelines

• همه اش را بگذار کنار هم Putting It All Together

• خلاصه Summary

ثبت و نظارت بر کنترل دسترسی در GCP Logging and Monitoring Access Control on GCP

• معرفی Introduction

• مروری بر نظارت IAM An Overview of Monitoring IAM

• مجوزها و نقش ها Permissions and Roles

• کنترل های سرویس VPC VPC Service Controls

• نمای کلی از Cloud Logging Access Control Overview of Cloud Logging Access Control

• مجوزها و نقش های ثبت نام Logging Permissions and Roles

• لاگ های اکسپلورر و مجوزهای خط فرمان Logs Explorer and Command Line Permissions

• دسترسی به گزارش های صادراتی Access to Exported Logs

• نتیجه Conclusion

کنترل‌های سرویس Google Cloud VPC Google Cloud VPC Service Controls

• معرفی Introduction

• کنترل های سرویس VPC VPC Service Controls

• ایجاد نسخه نمایشی محیطی سرویس بخش 1 Creating a Service Perimeter Demo Part 1

• ایجاد نسخه نمایشی محیطی سرویس قسمت 2 Creating a Service Perimeter Demo Part 2

• ایجاد یک نسخه ی نمایشی پل پیرامونی Creating a Perimeter Bridge Demo

• نسخه ی نمایشی حسابرسی و نظارت Auditing and Monitoring Demo

• خلاصه Summary