بهترین شیوه های امنیت سرویس های Google Cloud

در این دوره با بهترین شیوه‌های امنیت سرویس‌های Google Cloud آشنا می‌شوید و گام‌های پیاده‌سازی امنیت را به‌صورت عملی فرا می‌گیرید. مباحث اصلی شامل مدل مسئولیت مشترک در Google Cloud و چگونگی تقسیم وظایف امنیتی بین Google و مشتری، آشنایی با سرویس‌های امنیتی کلیدی GCP از جمله IAM، KMS، Cloud Audit Logs و VPC Service Controls برای حفاظت از زیرساخت و داده‌ها، و پیاده‌سازی اصول امنیتی پایه در حوزه‌های هویت، شبکه، داده و عملیات است. همچنین نحوه اجرای دسترسی با حداقل امتیاز، معماری صفر اعتماد و دفاع در عمق برای ایمن‌سازی بارهای کاری، پیکربندی سیاست‌های IAM برای جلوگیری از دسترسی از حساب‌های شخصی و تقویت احراز هویت با MFA و کلید امنیتی برای حساب‌های مدیریتی، و پرهیز از رویه‌های خطرناک مانند SSH با دسترسی پروژه‌ای، IP forwarding و دسترسی پورت سریال به ماشین‌های مجازی را آموزش می‌دهد. همچنین به مدیریت کلیدهای KMS، چرخش خودکار آنها، ایمن‌سازی داده‌های ذخیره‌شده در فضای ذخیره‌سازی ابری با دسترسی به سطح باکت واحد و جلوگیری از انتشار عمومی داده‌ها می‌پردازد. دوره با تمرین‌های عملی خط فرمان و کنسول و مباحثی مانند پیکربندی HTTPS در App Engine و SSL برای Cloud SQL و محدودسازی دسترسی IP عمومی به سرویس‌های GCP همراه است و سرانجام با استانداردهای بین‌المللی ISO 27001، PCI-DSS و CIS Benchmark ها همسو می‌شود تا محیط امن و سازگار با قوانین ایجاد شود.