آموزش بهترین روش‌های امنیتی در گوگل کلاد (Google Cloud) - آخرین آپدیت

خوش‌آمدگویی به دوره بهترین روش‌های امنیتی در گوگل کلاد Bienvenue dans le cours "Security Best Practices in Google Cloud"

ایمن‌سازی Compute Engine: تکنیک‌ها و بهترین روش‌ها Sécuriser Compute Engine : techniques et bonnes pratiques

• معرفی ماژول Présentation du module

• حساب‌های سرویس، نقش‌های IAM و سطوح دسترسی به API Comptes de service, rôles IAM et niveaux d'accès aux API

• معرفی کارگاه: پیکربندی، استفاده و ممیزی حساب‌های سرویس و سطوح دسترسی VM Présentation de l'atelier : Configurer, utiliser et auditer les comptes de service et les niveaux d'accès d'une VM

• کورسر (Coursera): اولین قدم‌ها با گوگل کلاد و Qwiklabs Coursera : Premiers pas avec Google Cloud et Qwiklabs

• اتصال به ماشین‌های مجازی Se connecter aux machines virtuelles

• اتصال به VMهای بدون IP خارجی Se connecter à des VM sans adresse IP externe

• سیستم OS Login OS Login

• دستورات مربوط به قوانین مدیریت Commandes pour les règles d'administration

• ماشین‌های مجازی محافظت شده (Shielded VMs) VM protégées

• ماشین‌های مجازی محرمانه (Confidential VMs) Confidential VMs

• سرویس Certificate Authority Certificate Authority Service

• قابلیت‌های ارائه شده توسط سرویس Certificate Authority Fonctionnalité offerte par Certificate Authority Service

• بهترین روش‌ها برای Compute Engine Bonnes pratiques pour Compute Engine

• جمع‌بندی ماژول Récapitulatif du module

ایمن‌سازی داده‌های ابری: تکنیک‌ها و بهترین روش‌ها Sécuriser les données cloud : techniques et bonnes pratiques

• معرفی ماژول Présentation du module

• مجوزهای IAM و ACL در Cloud Storage Autorisations IAM et LCA dans Cloud Storage

• ممیزی داده‌های ابری Audits des données cloud

• URLها و اسناد استراتژی امضا شده URL et documents de stratégie signés

• رمزنگاری با استفاده از کلیدهای CMEK و CSEK Chiffrement à l'aide de clés CMEK et CSEK

• معرفی کارگاه: استفاده از کلیدهای رمزنگاری مشتری در Cloud Storage Présentation de l'atelier : Utiliser des clés de chiffrement fournies par le client avec Cloud Storage

• معرفی کارگاه: استفاده از کلیدهای رمزنگاری مدیریت شده توسط مشتری در Cloud Storage و Cloud KMS Présentation de l'atelier : Utiliser des clés de chiffrement gérées par le client avec Cloud Storage et Cloud KMS

• سرویس Cloud HSM Cloud HSM

• دمو: استفاده و تأیید کلیدها در Cloud HSM Démonstration : Utiliser et vérifier des clés dans Cloud HSM

• نقش‌های IAM و نماهای مجاز در BigQuery Rôles IAM et vues autorisées dans BigQuery

• معرفی کارگاه: ایجاد یک نمای مجاز در BigQuery Présentation de l'atelier : Créer une vue autorisée BigQuery

• بهترین روش‌های ذخیره‌سازی Bonnes pratiques de stockage

• جمع‌بندی ماژول Récapitulatif du module

امنیت اپلیکیشن‌ها: تکنیک‌ها و بهترین روش‌ها Sécurité des applications : techniques et bonnes pratiques

• معرفی ماژول Présentation du module

• انواع آسیب‌پذیری‌های امنیتی در اپلیکیشن‌ها Types de failles de sécurité des applications

• اسکنر امنیتی وب (Web Security Scanner) Web Security Scanner

• معرفی کارگاه: شناسایی آسیب‌پذیری‌های اپلیکیشن با Security Command Center Présentation de l'atelier : Identifier les failles des applications avec Security Command Center

• تهدیدات: فیشینگ هدفمند بر روی هویت‌ها و OAuth Menace : Hameçonnage visant les identités et OAuth

• پراکسی آگاه به هویت (Identity Aware Proxy - IAP) Identity-Aware Proxy (IAP)

• معرفی کارگاه: ایمن‌سازی اپلیکیشن‌های Compute Engine با BeyondCorp Enterprise Présentation de l'atelier : Sécuriser des applications Compute Engine avec BeyondCorp Enterprise

• مدیریت اسرار (Secret Manager) Secret Manager

• معرفی کارگاه: پیکربندی و استفاده از اعتبارنامه‌ها با Secret Manager Présentation de l'atelier : Configurer et utiliser des identifiants avec Secret Manager

• جمع‌بندی ماژول Récapitulatif du module

ایمن‌سازی Google Kubernetes Engine: تکنیک‌ها و بهترین روش‌ها Sécuriser Google Kubernetes Engine : techniques et bonnes pratiques

• معرفی ماژول Présentation du module

• معرفی Kubernetes/GKE Présentation de Kubernetes/GKE

• احراز هویت و تعیین سطح دسترسی Authentification et autorisation

• تقویت امنیت کلاسترهای شما Renforcer vos clusters

• ایمن‌سازی محیط‌های کاری (Workloads) Sécuriser vos charges de travail

• مانیتورینگ و ثبت لاگ‌ها Surveillance et journalisation

• جمع‌بندی ماژول Récapitulatif du module