دوره آموزشی خرابی بهترین روش‌های امنیت ابری Google
Google Cloud Security Best Practices Crash Course
چه یک توسعه دهنده نرم افزار، مدیر پایگاه داده، مهندس DevOps، مهندس داده، مهندس شبکه یا معمار باشید، امنیت بخشی از کار شماست. این دوره یک نمای کلی از کنترل‌ها و سرویس‌های امنیتی کلیدی در Google Cloud و زمان استفاده از آنها برای محافظت از منابع و داده‌ها را به شما ارائه می‌دهد. این دوره شامل بهترین شیوه ها برای:
مدیریت هویت‌ها از جمله حساب‌های خدمات و هویت‌های فدرال
کنترل دسترسی به منبع با استفاده از نقش‌های IAM
استفاده از خط‌مشی‌های سازمان برای اطمینان از انطباق مداوم با خط‌مشی‌های امنیتی
محافظت از برنامه های کاربردی وب در برابر خطرات امنیتی
استفاده از Apigee برای محافظت از APIها
ساخت ظروف ایمن
مدیریت ایمن اسرار، مانند گذرواژه‌ها، کلیدهای API و اعتبارنامه‌ها
محافظت از داده ها در فضای ذخیره سازی ابری و همچنین پایگاه داده
جلوگیری از استخراج داده ها با استفاده از. سرویس Google Cloud's Loss Prevention (DLP)
ایمن سازی نمونه های موتور محاسباتی و خوشه های موتور Google Kubernetes
استفاده از کنترل‌های امنیتی شبکه از جمله Cloud NAT، Cloud Armor، Identity-Aware Proxy، و کنترل‌های سرویس VPC
این دوره برای کسانی طراحی شده است که به تازگی با Google Cloud آشنا شده اند یا می خواهند با روش های توصیه شده برای محافظت از داده ها و منابع در Google Cloud بیشتر آشنا شوند. این دوره مروری بر اصول، الگوها و شیوه‌هایی ارائه می‌کند که به شما در بهبود امنیت محیط‌های Google Cloud خود کمک می‌کند.
این دوره به جزئیات پیاده سازی، مانند نحو دستورات gcloud برای اجرای یک معیار امنیتی در ماشین مجازی نمی پردازد. جزئیات پیاده‌سازی در دوره‌های دیگر، به‌ویژه در دوره Google Cloud Associate Engineer: Get Certified پوشش داده شده است.
بیایید در مورد انواع بهترین شیوه های مهم برای محافظت از محیط Google Cloud خود بیاموزیم.
معرفی Introduction
-
معرفی Introduction
کنترل های دسترسی Access Controls
-
سلسله مراتب منابع را درک کنید Understand the Resource Hiearchy
-
سیاست های سازمان را درک کنید Understand Organization Policies
-
مدیریت هویت و دسترسی را درک کنید Understand Identity and Access Management
-
فدرال کردن هویت ها با اکتیو دایرکتوری Federating Identities with Active Directory
-
مدیریت اکانت های Super Admin Managing Super Admin Accounts
-
ایمن سازی حساب های خدماتی Securing Service Accounts
-
برنامه ریزی حساب ها و سازمان ها Planning Accounts and Organizations
امنیت برنامه Application Security
-
10 خطر امنیتی برتر OWASP برای برنامه های کاربردی وب OWASP Top 10 Security Risks to Web Applications
-
محافظت از API ها با Apigee Protecting APIs with Apigee
-
بهترین روش ها برای ساخت کانتینر Best Practices for Building Containers
-
بهترین روش ها برای مدیریت اسرار در Google Cloud Best Practices for Managing Secrets in Google Cloud
-
Shift Left Security Shift Left Security
حفاظت از داده ها Data Protection
-
امنیت فضای ذخیره سازی ابری Cloud Storage Security
-
رمزگذاری داده ها در Google Cloud Data Encryption in Google Cloud
-
پیشگیری از از دست دادن داده ها Data Loss Prevention
-
بهترین روش های امنیت پایگاه داده Database Security Best Practices
ایمن سازی موتور محاسباتی و موتور Google Kubernetes Securing Compute Engine and Google Kubernetes Engine
-
ورود به سیستم عامل برای موتور محاسباتی OS Login for Compute Engine
-
بهترین روش‌های امنیت موتور محاسباتی Compute Engine Security Best Practices
-
محاسبه گزینه های امنیتی موتور Compute Engine Security Options
-
بهترین روش‌های امنیت موتور Google Kubernetes Google Kubernetes Engine Security Best Practices
-
بهترین شیوه های گزارش حسابرسی ابری Cloud Audit Log Best Practices
امنیت شبکه در Google Cloud Networking Security in Google Cloud
-
Cloud NAT Cloud NAT
-
زره ابری Cloud Armor
-
پروکسی آگاه از هویت (IAP) Identity-Aware Proxy (IAP)
-
کنترل های سرویس VPC VPC Service Controls
-
بهترین روش های پیکربندی فایروال Firewall Configuration Best Practices
نتیجه Conclusion
-
منابع اضافی و مراحل بعدی Additional Resources and Next Steps
https://donyad.com/d/d229c9
Dan Sullivan
معمار سازمانی ، کارشناس بزرگ داده
دان سالیوان ، دکترای علوم ، یک معمار سازمانی و متخصص داده های بزرگ است.
دان متخصص در معماری داده ، تجزیه و تحلیل ، داده کاوی ، آمار ، مدل سازی داده ها ، داده های بزرگ و رایانش ابری است. علاوه بر این ، او دارای دکترای ژنتیک ، بیوانفورماتیک و زیست محاسباتی است. Dan به طور منظم با Spark ، Oracle ، NoSQL ، MongoDB ، Redis ، R و Python کار می کند. وی تجربه نوشتن گسترده ای در موضوعاتی از جمله رایانش ابری ، داده های بزرگ ، Hadoop و امنیت دارد.
Daniel Sullivan
بنیانگذار، SLG
نمایش نظرات