آموزش بهترین روش‌های امنیتی در گوگل کلاود (Google Cloud) - آخرین آپدیت

خوش‌آمدگویی به دوره بهترین روش‌های امنیتی در گوگل کلاود Bem-vindo ao curso Security Best Practices in Google Cloud

نحوه محافظت از Compute Engine: تکنیک‌ها و توصیه‌های کاربردی Como proteger o Compute Engine: técnicas e práticas recomendadas

• بررسی کلی ماژول Aspectos gerais do módulo

• حساب‌های سرویس، نقش‌های IAM و محدوده‌های API Contas de serviço, papéis do IAM e escopos de API

• معرفی آزمایشگاه: نحوه پیکربندی، استفاده و ممیزی محدوده‌ها و حساب‌های سرویس VM Introdução ao laboratório: Como configurar, usar e auditar escopos e contas de serviços da VM

• Coursera: راهنمای شروع کار با گوگل کلاود پلتفرم و Qwiklabs Coursera: Guia inicial do Google Cloud Platform e do Qwiklabs

• نحوه اتصال به ماشین‌های مجازی Como se conectar a máquinas virtuais

• نحوه اتصال به VMهای بدون IP خارجی Como se conectar a VMs sem IPs externos

• ورود به سیستم‌عامل (OS Login) Login do SO

• کنترل‌های سیاست‌گذاری سازمان Controles de políticas da organização

• ماشین‌های مجازی محافظت‌شده (Shielded VMs) VMs protegidas

• ماشین‌های مجازی محرمانه (Confidential VMs) VMs confidenciais

• سرویس مرجع صدور گواهینامه (Certificate Authority Service) Certificate Authority Service

• امکانات سرویس مرجع صدور گواهینامه O que o Certificate Authority Service oferece

• بهترین روش‌های Compute Engine Práticas recomendadas do Compute Engine

• مرور کلی ماژول Revisão do módulo

نحوه محافظت از داده‌ها در ابر: تکنیک‌ها و توصیه‌های کاربردی Como proteger os dados na nuvem: técnicas e práticas recomendadas

• بررسی کلی ماژول Aspectos gerais do módulo

• لیست‌های کنترل دسترسی (ACL) و مجوزهای IAM در Cloud Storage ACLs e permissões de IAM do Cloud Storage

• نحوه ممیزی داده‌های ابری Como auditar dados da nuvem

• URLهای امضا شده و اسناد سیاست‌گذاری URLs assinados e documentos de políticas

• نحوه استفاده از CMEK و CSEK در رمزنگاری Como usar CMEK e CSEK na criptografia

• معرفی آزمایشگاه: نحوه استفاده از کلیدهای رمزنگاری مشتری در Cloud Storage Introdução ao laboratório: Como usar Chaves de criptografia fornecidas pelo cliente com o Cloud Storage

• معرفی آزمایشگاه: نحوه استفاده از کلیدهای رمزنگاری مدیریت شده توسط مشتری با Cloud Storage و Cloud KMS Introdução ao laboratório: Como usar chaves de criptografia gerenciadas pelo cliente com o Cloud Storage e o Cloud KMS

• سرویس Cloud HSM Cloud HSM

• دمو: نحوه استفاده و تأیید کلیدها در Cloud HSM Demonstração: Como usar e verificar chaves no Cloud HSM

• نقش‌های IAM در BigQuery و نماهای مجاز (Authorized Views) Papéis do IAM do BigQuery e visualizações autorizadas

• معرفی آزمایشگاه: نحوه ایجاد یک نمای مجاز در BigQuery Introdução ao laboratório: Como criar uma visualização autorizada do BigQuery

• بهترین روش‌های ذخیره‌سازی Práticas recomendadas de armazenamento

• مرور کلی ماژول Revisão do módulo

امنیت برنامه‌ها: تکنیک‌ها و توصیه‌های کاربردی Segurança para aplicativos: técnicas e práticas recomendadas

• بررسی کلی ماژول Aspectos gerais do módulo

• انواع آسیب‌پذیری‌های امنیتی در برنامه‌ها Tipos de vulnerabilidades de segurança em aplicativos

• اسکنر امنیتی وب (Web Security Scanner) Web Security Scanner

• معرفی آزمایشگاه: شناسایی آسیب‌پذیری‌های برنامه‌ها با استفاده از Security Command Center Introdução ao laboratório: Identificar vulnerabilidades em aplicativos usando o Security Command Center

• تهدیدات: فیشینگ OAuth و هویت Ameaça: phishing de Oauth e identidade

• پراکسی آگاه از هویت (Identity Aware Proxy - IAP) Identity-Aware Proxy (IAP)

• معرفی آزمایشگاه: نحوه محافظت از برنامه‌های Compute Engine با استفاده از BeyondCorp Enterprise Introdução ao laboratório: como proteger aplicativos do Compute Engine usando o BeyondCorp Enterprise

• مدیریت اسرار (Secret Manager) Secret Manager

• معرفی آزمایشگاه: نحوه پیکربندی و استفاده از اعتبارنامه‌ها با Secret Manager Introdução ao laboratório: como configurar e usar credenciais com o Secret Manager

• مرور کلی ماژول Revisão do módulo

نحوه محافظت از Google Kubernetes Engine: تکنیک‌ها و توصیه‌های کاربردی Como proteger o Google Kubernetes Engine: técnicas e práticas recomendadas

• بررسی کلی ماژول Aspectos gerais do módulo

• معرفی کوبرنتیز و GKE Introdução ao Kubernetes/GKE

• احراز هویت و تعیین سطح دسترسی Autenticação e autorização

• نحوه افزایش سطح محافظت از کلاسترهای شما Como aumentar a proteção dos seus clusters

• نحوه محافظت از محیط‌های کاری (Workloads) Como proteger suas cargas de trabalho

• نحوه مانیتورینگ و ثبت لاگ‌ها Como monitorar e gerar registros

• مرور کلی ماژول Revisão do módulo