آموزش Cert Prep: Google Cloud Professional Cloud Security Engineer

سرفصل ها و درس ها

معرفی Introduction

• در مورد امتحان About the exam

• معرفی Introduction

1. پیکربندی دسترسی در محیط راه حل ابری: مدیریت هویت و احراز هویت 1. Configuring Access within a Cloud Solution Environment: Managing Identities and Authentication

• کار با ارائه دهندگان هویت شخص ثالث Working with third-party identity providers

• مقدمه ای بر هویت ابری Introduction to Cloud Identity

• انواع هویت Types of identities

• مقدمه ای بر SAML و OAuth Introduction to SAML and OAuth

• مقدمه ای بر هویت و مدیریت دسترسی Introduction to identity and access management

2. پیکربندی دسترسی در محیط راه حل ابری: مدیریت مجوزها 2. Configuring Access within a Cloud Solution Environment: Managing Authorizations

• مقدمه ای بر نقش ها و مجوزها Introduction to roles and permissions

• مدیریت نقش ها و استفاده از گروه ها Managing roles and using groups

• مشاهده نقش ها و مجوزها Viewing roles and permissions

• با سلسله مراتب منابع و خط مشی ها آشنا شوید Learn about the resource hierarchy and policies

• ایجاد نقش سفارشی Creating a custom role

• نقش های IAM در Google Cloud IAM roles in Google Cloud

3. پیکربندی دسترسی در محیط راه حل ابری: مدیریت حساب های خدمات 3. Configuring Access within a Cloud Solution Environment: Managing Service Accounts

• استفاده از اعتبارنامه های کوتاه مدت Using short-lived credentials

• چه زمانی از حساب های خدماتی استفاده کنیم When to use service accounts

• فدراسیون هویت حجم کار Workload identity federation

• مدیریت کلیدهای حساب سرویس Managing service account keys

4. پیکربندی امنیت محیطی و مرزی 4. Configuring Perimeter and Boundary Security

• Cloud Armor و فایروال برنامه های وب Cloud Armor and web application firewalls

• مقدمه ای بر مفاهیم اساسی شبکه Introduction to basic networking concepts

• تنظیمات امنیتی DNS DNS security settings

• قوانین فایروال و سیاست های سلسله مراتبی دیوار آتش Firewall rules and hierarchical firewall policies

• Cloud NAT و ترجمه آدرس شبکه Cloud NAT and network address translation

• دسترسی به خدمات خصوصی Private service access

• درباره آدرس دهی عمومی در مقابل خصوصی بیاموزید Learn about public vs. private addressing

• همتاسازی VPC و VPC های مشترک VPC peering and shared VPCs

5. تضمین حفاظت از داده ها 5. Ensuring Data Protection

• کنترل های دسترسی ابری SQL Cloud SQL access controls

• جلوگیری از از دست دادن اطلاعات در Google Cloud Data loss prevention in Google Cloud

• کنترل‌های دسترسی به فضای ذخیره‌سازی ابری Cloud Storage access controls

• پروکسی Cloud SQL در Google Cloud Cloud SQL proxy in Google Cloud

• کنترل های دسترسی BigQuery BigQuery access controls

• رمزگذاری در حالت استراحت در Google Cloud Encryption at rest in Google Cloud

6. مدیریت عملیات در یک محیط راه حل ابری 6. Managing Operations in a Cloud Solution Environment

• مدیریت اسرار Managing secrets

• ثبت و نظارت برای امنیت Logging and monitoring for security

• مدیریت کلیدی Key management

• مقدمه ای بر خطوط لوله CI/CD Introduction to CI/CD pipelines

• اسکن آسیب پذیری Vulnerability scanning

7. حمایت از الزامات انطباق 7. Supporting Compliance Requirements

• مقدمه ای بر مقررات و انطباق Introduction to regulations and compliance

• با مدل مسئولیت مشترک آشنا شوید Learn about the shared responsibility model

• رعایت الزامات منطقه ای سازی Complying with regionalization requirements

نتیجه Conclusion

• منابع مطالعاتی اضافی Additional study resources

• بعدش چی What's next