آموزش مبانی امنیت گوگل کلاود و بهترین روش‌ها برای همه - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه Introduction

• مدل مسئولیت مشترک Shared Responsibility Model

• استفاده از سلسله‌مراتب منابع در GCP و دلیل نیاز به آن Use Of Resource Hierarchy In GCP Cloud and Why we need it

مدیریت هویت و دسترسی (IAM) Identity & Access Management

• حساب سرویس (Service Account) چیست و کاربرد آن چیست What is service account and its use

• اصل کمترین امتیاز (Least Privilege) چیست What Is Least Privilege

• نقش‌های IAM و API Scopes IAM Roles & API Scopes

بهترین روش‌های امنیتی Google Compute Engine Google Compute Engine Security Best Practices

• ایجاد و پیکربندی ماشین مجازی (VM) در Google Compute Engine Create and Configure a Google Compute Engine Virtual Machine (VM)

• اتصال به ماشین‌های مجازی لینوکس و ویندوز گوگل کلاود با استفاده از SSH و RDP Connect to Google Cloud Linux & Windows VMs Using SSH and RDP

• سیستم OS Login چیست؟ دسترسی امن SSH به ماشین‌های مجازی Compute Engine What is OS Login? Secure SSH Access to Google Compute Engine VMs

• مزایا، محدودیت‌ها، نقش‌های IAM و بهترین روش‌های امنیتی OS Login OS Login Benefits, Limitations, IAM Roles, and Security Best Practices

• استفاده از Bastion Host برای اتصال امن به ماشین‌های مجازی خصوصی گوگل کلاود Use a Bastion Host to Securely Connect to Private Google Cloud VMs

• دسترسی به ماشین‌های مجازی خصوصی گوگل کلاود با استفاده از IAP TCP Forwarding (بدون IP خارجی) Access Private Google Cloud VMs Using IAP TCP Forwarding (without External IPs)

• اتصال به ماشین‌های مجازی خصوصی گوگل کلاود با استفاده از VPN و Cloud Interconnect Connect to Private Google Cloud VMs Using VPN and Cloud Interconnect

• محافظت از Google Compute Engine با استفاده از Shielded VMs Protect Google Compute Engine with Shielded VMs

• محافظت از داده‌های حساس با Google Cloud Confidential VMs Protect Sensitive Data with Google Cloud Confidential VMs

• مقایسه Shielded VM در مقابل Confidential VM Shielded VM vs Confidential VM

• کنترل‌های سیاست سازمانی (Organization Policy Controls) چیست What are Organization Policy Controls

• بهترین روش‌های امنیتی ماشین مجازی Compute Engine و چک‌لیست سخت‌سازی (Hardening) Google Compute Engine VM Security Best Practices and Hardening Checklist

آزمایشگاه عملی (Hands-on Lab) Hands-on Lab

• پیکربندی حساب‌های سرویس ماشین مجازی (بخش اول) Configuring VM Service Accounts

• پیکربندی حساب‌های سرویس ماشین مجازی (بخش دوم) Configuring VM Service Accounts

• استفاده از حساب‌های سرویس Using Service Accounts

• حسابرسی حساب‌های سرویس و Scopeها Auditing Service Accounts & Scopes

رمزنگاری و گواهینامه‌ها Encryption & Certificates

• سرویس مرجع گواهینامه (CAS) Certificate Authority Service (CAS)

• نحوه استفاده از CSA How We Could Use CSA

• قابلیت‌های ارائه شده توسط CAS What CAS provides

• حسابرسی حساب‌های سرویس و Scopeها چیست What is Auditing Service Accounts & Scopes

• رمزنگاری مدیریت شده توسط گوگل (GMEK) Google-Managed Encryption-GMEK

• کلیدهای رمزنگاری مدیریت شده توسط مشتری (CMEK) Customer-Managed Encryption Keys (CMEK)

• کلیدهای رمزنگاری تامین شده توسط مشتری (CSEK) Customer-Supplied Encryption Keys (CSEK)

• مقایسه GMEK در مقابل CMEK و CSEK GMEK vs CMEK vs CSEK

امنیت ذخیره‌سازی (Storage Security) Storage Security

• مجوزهای IAM در Cloud Storage چیست What are Cloud Storage IAM Permissions

• استفاده از لیست‌های کنترل دسترسی (ACLs) Use Access Control Lists (ACLs)

• اشتراک‌گذاری امن فایل‌ها با استفاده از Signed URLs در Cloud Storage Secure File Sharing with Cloud Storage Signed URLs

• استفاده از اسناد سیاست‌گذاری (Policy Documents) Use Of Policy Documents

• حسابرسی داده‌های ابری Auditing Cloud Data

• مفاهیم پایه لاگ‌گیری (Logging) در گوگل کلاود Basic Logging Concepts in Google Cloud

جمع‌بندی و بهترین روش‌ها Wrap-Up & Best Practices

• امن‌سازی Google Compute Engine: چک‌لیست بهترین روش‌ها (بخش اول) Secure Google Compute Engine: Best Practices Checklist part 1

• امن‌سازی Google Compute Engine: چک‌لیست بهترین روش‌ها (بخش دوم) Google Compute Engine Security Best Practices Checklist Part 2

• چک‌لیست بهترین روش‌های امنیتی Google Cloud Storage Google Cloud Storage Security Best Practices Checklist