آموزش گواهی مهندس امنیت ابر حرفه ای گوگل

سرفصل ها و درس ها

معرفی Introduction

• معرفی دوره Course Introduction

• نکات Udemy Udemy Tips

• دوره - سوالات متداول Course - FAQ

• راهنمای بررسی گواهینامه و آزمون PSE Certification Walkthrough & PSE Exam Guide

• دانلودهای دوره Course Downloads

معرفی Introduction

GCP اساسی GCP Fundamental

• مناطق و مناطق Regions & Zones

• خدمات GCP (Cloud Security Exam) GCP services (Cloud Security Exam)

GCP اساسی GCP Fundamental

امنیت در گوگل Security at Google

• بخش مقدمه Section Introduction

• چگونه گوگل زیرساخت GCP را ایمن می کند How Google Secure GCP Infrastructure

• مدل مسئولیت مشترک Shared Responsibility Model

• لطفا کمک کنید!!! Please Help!!!

امنیت در گوگل Security at Google

ماژول -1: پیکربندی دسترسی در یک محیط راه حل ابری Module -1 : Configuring access within a cloud solution environment

• هدف امتحان Exam objective

ماژول -1: پیکربندی دسترسی در یک محیط راه حل ابری Module -1 : Configuring access within a cloud solution environment

----- Cloud Identity ----- ----- Cloud Identity -----

• Cloud Identity - حساب Google Cloud Identity - Google Account

• Cloud Identity - Google WorkSpace Cloud Identity - Google WorkSpace

• [دستی] حساب دامنه هویت ابری [Hands-on] Cloud Identity Domain Account

• [کاربردی] دامنه هویت ابری را تأیید کنید [Hands-on] Verify Cloud Identity Domain

----- Cloud Identity ----- ----- Cloud Identity -----

----- ایجاد حساب GCP ----- ----- Create GCP Account -----

• [عملی] با Cloud Identity حساب رایگان GCP ایجاد کنید [Hands-on] Create GCP Free Tier Account with Cloud Identity

• [کاربردی] با حساب Google یک حساب ردیف رایگان GCP ایجاد کنید [Hands-on] Create GCP Free Tier Account with Google Account

• نکاتی درباره حساب GCP Notes about GCP Account

----- ایجاد حساب GCP ----- ----- Create GCP Account -----

----- مدیریت هویت ابری ----- ----- Managing Cloud Identity -----

• کنسول مدیریت گوگل را کاوش کنید Explore Google Admin Console

• [دستی] افزودن کاربران [Hands-on] Adding users

• [دستی] گروه‌های Google را ایجاد کنید [Hands-on] Create Google Groups

• خط مشی رمز عبور و تأیید 2 SV را اجرا کنید Password Policy and Enforce 2 SV verification

• Google Cloud Directory Sync Google Cloud Directory Sync

• SAML - پیکربندی SSO SAML - SSO Configure

----- مدیریت هویت ابری ----- ----- Managing Cloud Identity -----

----- سلسله مراتب منابع ----- ----- Resource Hierarchy -----

• سلسله مراتب منابع در GCP (سازمان، پوشه و پروژه ها) Resource Hierarchy in GCP (Org, Folder and Projects)

• [دستی] پوشه‌ها و پروژه‌ها را در GCP ایجاد کنید [Hands-on] Create Folders & Projects in GCP

• [دستی] خط مشی سازمان - I [Hands-on] Organization Policy - I

• خط مشی سازمان - II [Hands-on] Organization Policy - II

• [دستی] سیاست سازمان - III [Hands-on] Organization Policy - III

----- سلسله مراتب منابع ----- ----- Resource Hierarchy -----

----- Cloud IAM ----- ----- Cloud IAM -----

• مدیریت هویت و دسترسی (هویت، نقش‌ها و مجوزها) Identity & Access management (Identity, Roles & Permissions)

• نقش های اولیه Primitive Roles

• نقش های از پیش تعیین شده Pre-Defined Roles

• [دستی] نقش های اولیه را به کاربر اختصاص دهید [Hands-on] Assign Primitive Roles to User

• [دستی] نقش های از پیش تعریف شده را به کاربر اختصاص دهید [Hands-on] Assign Pre-Defined Roles to User

• [دستی] نقش سفارشی و بخش تکلیف را تعریف کنید - I [Hands-on] Define Custom Role & Assignment Part - I

• [دستی] نقش سفارشی و تکلیف قسمت - دوم را تعریف کنید [Hands-on] Define Custom Role & Assignment Part - II

• [کاربردی] نقش را در سطح سازمان و پوشه اختصاص دهید [Hands-on] Assign Role at Organization & Folder level

----- Cloud IAM ----- ----- Cloud IAM -----

----- حساب های خدمات ----- ----- Service Accounts -----

• مقدمه ای بر حساب های خدماتی Introduction to Service Accounts

• [دستی] ایجاد حساب خدمات [Hands-on] Create Service Account

• [دستی] ماشین مجازی با حساب خدمات [Hands-on] Virtual machine with Service Account

• [دستی] Cloud API Access Scope - Legacy [Hands-on] Cloud API Access Scope - Legacy

• [دستی] Cloud API Access Scope - IAM [Hands-on] Cloud API Access Scope - IAM

• [دستی] نقش کاربر حساب خدمات [Hands-on] Service Account User Role

• [دستی] جعل هویت حساب سرویس به کاربر [Hands-on] Impersonate Service Account to user

• کلیدهای خصوصی RSA حساب خدمات [دستی] [Hands-on] Service Account RSA private keys

• لطفا کمک کنید!!! Please Help!!!

----- حساب های خدمات ----- ----- Service Accounts -----

ماژول - 2: پیکربندی امنیت شبکه Module - 2 : Configuring network security

• هدف امتحان Exam objective

ماژول - 2: پیکربندی امنیت شبکه Module - 2 : Configuring network security

----- مفاهیم بنیادی VPC ----- ----- VPC Fundamental Concepts -----

• نماد CIDR CIDR notation

• شبکه خصوصی مجازی و زیرشبکه ها Virtual Private Network & subnets

• [دستی] VPC پیش‌فرض را کاوش کنید [Hands-on] Explore Default VPC

• [دستی] VPC حالت خودکار ایجاد کنید [Hands-on] Create Auto Mode VPC

• [دستی] VPC حالت سفارشی ایجاد کنید [Hands-on] Create Custom Mode VPC

• [دستی] ماشین مجازی با همه زیرشبکه ایجاد کنید [Hands-on] Create Virtual Machine with all subnet

• قوانین فایروال Firewall Rules

• [دستی] قانون فایروال را ایجاد کنید - SSH [Hands-on] Create Firewall Rule - SSH

• آدرس IP داخلی در مقابل خارجی Internal vs External IP Address

• [دستی] آدرس IP داخلی در مقابل خارجی [Hands-on] Internal vs External IP Address

• [دستی] آدرس IP استاتیک در مقابل زودگذر [Hands-on] Static vs Ephemeral IP Address

----- مفاهیم بنیادی VPC ----- ----- VPC Fundamental Concepts -----

----- اشتراک گذاری VPC و VPC Peering ----- ----- Sharing VPC & VPC Peering -----

• ایده پشت VPC مشترک Idea behind Shared VPC

• [دستی] VPC مشترک را مستقر کنید [Hands-on] Deploy Shared VPC

• [کاربردی] استقرار VPC مشترک (CNTD...) [Hands-on] Deploy Shared VPC (CNTD...)

• مقدمه ای بر VPC Peering Introduction to VPC Peering

• [دستی] VPC Peering [Hands-on] VPC Peering

----- اشتراک گذاری VPC و VPC Peering ----- ----- Sharing VPC & VPC Peering -----

----- اتصال به شبکه هیبریدی ----- ----- Hybrid Network Connectivity -----

• گزینه های اتصال ترکیبی GCP GCP Hybrid Connectivity Options

• [دستی] درخواست اتصال ابری ایجاد کنید [Hands-on] Create Cloud Interconnect Request

• اتصال اختصاصی در مقابل اینترکانکت شریک Dedicated Interconnect vs partner Interconnect

----- اتصال به شبکه هیبریدی ----- ----- Hybrid Network Connectivity -----

----- برخی از موضوعات دیگر شبکه ----- ----- Some more Networking topics -----

• DNSSEC DNSSEC

• [دستی] دسترسی خصوصی Google [Hands-on] Google private Access

• IAP - Identity Aware Proxy Part - I IAP - Identity Aware Proxy Part - I

• IAP - Identity Aware Proxy Part - II IAP - Identity Aware Proxy Part - II

• IAP - Identity Aware Proxy Part - III IAP - Identity Aware Proxy Part - III

• لطفا کمک کنید!!! Please Help!!!

----- برخی از موضوعات دیگر شبکه ----- ----- Some more Networking topics -----

ماژول - 3: تضمین حفاظت از داده ها Module - 3 : Ensuring data protection

• هدف امتحان Exam objective

ماژول - 3: تضمین حفاظت از داده ها Module - 3 : Ensuring data protection

----- API پیشگیری از از دست دادن داده (DLP) ----- ----- Data Loss Prevention API (DLP) -----

• مقدمه ای بر DLP API Introduction to DLP API

• نسخه ی نمایشی DLP API [Hands-on] DLP API Demo

• TEMPLATES، INFO_TYPES و MATCH TEMPLATES, INFO_TYPES & MATCH

• [دستی] ایجاد INFO_TYPE ذخیره شده [Hands-on] Create Stored INFO_TYPE

• [دستی] ایجاد الگو [Hands-on] Create Template

• [دستی] ایجاد شغل برای بازرسی [Hands-on] Create Job For Inspection

• [دستی] الگو برای شناسایی هویت [Hands-on] Template for De-Identification

----- API پیشگیری از از دست دادن داده (DLP) ----- ----- Data Loss Prevention API (DLP) -----

----- رمزگذاری داده در حالت استراحت ----- ----- Data encryption at rest -----

• مقدمه ای بر رمزگذاری Introduction to Encryption

• [دستی] Cloud KMS - کلیدهای رمزگذاری مدیریت‌شده Google [Hands-on] Cloud KMS - Google Managed Encryption keys

• کلیدهای رمزگذاری مدیریت شده توسط مشتری [Hands-on] Customer Managed encryption keys

• کلیدهای رمزگذاری ارائه شده توسط مشتری [Hands-on] Customer Supplied encryption keys

• [دستی] قوانین چرخه حیات شی [Hands-on] Object Lifecycle Rules

• کد: مدیر مخفی Code : Secret manager

• [دستی] اسرار برنامه با مدیر مخفی [Hands-on] App Secrets with Secret manager

• [دستی] واکشی راز از Cloud Function [Hands-on] Fetch Secret from Cloud Function

• لطفا کمک کنید!!! Please Help!!!

----- رمزگذاری داده در حالت استراحت ----- ----- Data encryption at rest -----

ماژول 4-5: مدیریت عملیات در محیط ابری و انطباق Module 4-5 : Managing operations within a cloud environment & Compliance

• هدف امتحان Exam objective

• RPO و RTO RPO & RTO

• بخش پشتیبان گیری از داده ها - I [Hands-on] Backup Data Part - I

• [دستی] پشتیبان گیری از داده ها قسمت - II [Hands-on] Backup Data Part - II

• پشتیبان گیری از پایگاه داده [Hands-on] Database Backup

• [دستی] پشتیبان گیری از پایگاه داده (Cntd...) [Hands-on] Database Backup (Cntd...)

• [دستی] اسکنر امنیتی وب [Hands-on] Web Security Scanner

• [دستی] مرکز فرماندهی امنیتی [Hands-on] Security Command Center

• ثبت ابر Cloud Logging

• [دستی] گزارش‌های ابری را کاوش کنید [Hands-on] Explore Cloud Logging

• [دستی] غرق‌های ورود به سیستم ابری [Hands-on] Cloud Log Sinks

• [Hands-on] Container Scanning API [Hands-on] Container Scanning API

• [دستی] مجوز باینری [Hands-on] Binary Authorization

• امنیت فورسی Forseti Security

• لطفا کمک کنید!!! Please Help!!!

ماژول 4-5: مدیریت عملیات در محیط ابری و انطباق Module 4-5 : Managing operations within a cloud environment & Compliance

زره ابری Cloud Armor

• مقدمه ای بر Cloud Armor Introduction to Cloud Armor

• [دستی] نسخه ی نمایشی زره ​​ابری - مراحل [Hands-on] Cloud Armor Demo - steps

• بخش آزمایشی Cloud Armor - 1. عملی [Hands-on] Cloud Armor Demo Part - 1

• [دستی] Cloud Armor Demo Part - 2 [Hands-on] Cloud Armor Demo Part - 2

• [دستی] Cloud Armor Demo Part - 3 [Hands-on] Cloud Armor Demo Part - 3

• [دستی] Cloud Armor Demo بخش - 4 [Hands-on] Cloud Armor Demo Part - 4

• حذف همه منابع - Cloud Armor Delete All Resources - Cloud Armor

زره ابری Cloud Armor

متشکرم Thank You

• تبریک و راه رو به جلو برای صدور گواهینامه Congratulations & way forward to certification

• سخنرانی پاداش Bonus Lecture

متشکرم Thank You