آموزش دوره مهندسی امنیت ابری حرفه‌ای گوگل (GCP CSE): مدیریت عملیات - Pluralsight - آخرین آپدیت

سرفصل ها و درس ها

اتوماسیون و مدیریت زیرساخت و امنیت اپلیکیشن Automating and Managing Infrastructure and Application Security

• پیکربندی و درک مجوزهای باینری (Binary Authorization) Configuring and Understanding Binary Authorization

• اتوماسیون سخت‌سازی و وصله‌گذاری برای ایمیج‌های کانتینر و ماشین مجازی Automating Hardening and Patching for Container and VM Images

• مدیریت پالیسی‌ها و شناسایی تغییرات ناخواسته (Drift) Managing Policies and Detecting Drift

• دمو: مدیریت پالیسی‌های سازمانی Demo: Managing Organization Policies

• اتوماسیون اسکن CVE در خط لوله‌های CI/CD Automating CVE Scanning in CI/CD Pipelines

پیکربندی و مانیتورینگ لاگ‌ها Configuring and Monitoring Logs

• خروجی گرفتن از لاگ‌ها برای سیستم‌های SIEM Exporting Logs to SIEMs

• درک و پیکربندی محیط‌های تحلیل لاگ (Log Analytics Workspaces) Understanding and Configuring Log Analytics Workspaces

• دمو: پیکربندی تحلیل لاگ Demo: Configuring Log Analytics

• درک و پیکربندی لاگ‌های جریان VPC (VPC Flow Logs) Understanding Configuring VPC Flow Logs

• درک لاگ‌های فایروال نسل جدید ابری (NGFW) Understanding Cloud Next Gen Firewall (NGFW) Logs

• ایمن‌سازی دسترسی به لاگ‌ها و پیکربندی بازه نگهداری (Retention) Securing Log Access and Configuring Log Retention

• درک و ایجاد سینک‌های لاگ و سینک‌های تجمیعی Understanding and Creating Log Sinks and Aggregated Log Sinks

شناسایی تهدیدات و پاسخ به تهدید Detecting Threats and Threat Response

• درک سیستم تشخیص نفوذ ابری (Cloud IDS) Understanding Cloud IDS

• دمو: پیکربندی Cloud IDS Demo: Configuring Cloud IDS

• درک و پیکربندی Packet Mirroring Understanding and Configuring Packet Mirroring

• مانیتورینگ مرکز فرماندهی امنیت (SCC) و درک یافته‌ها Monitoring Security Command Center and Understanding Findings

• پاسخ به حوادث و رفع آن‌ها با استفاده از لاگ‌ها Responding to and Remediating Incidents Using Logs