دوره «مدیریت امنیت در گوگل کلود 2024-11» از مجموعه Pluralsight، یک راهنمای جامع و به‌روز برای تمامی مهندسان، توسعه‌دهندگان و متخصصان امنیتی است که می‌خواهند سطح محافظت از زیرساخت‌های ابری خود را به حداکثر برسانند. در این دوره، کلیه مفاهیم، ابزارها و شیوه‌های عملی مدیریت امنیت در پلتفرم Google Cloud Platform (GCP) پوشش داده شده و با مثال‌های واقعی و سناریوهای عملی، پیاده‌سازی اصول امنیتی به صورت گام‌به‌گام آموزش داده می‌شود.

محتوای این دوره به‌روز و منطبق با آخرین تغییرات سرویس‌های GCP در سال 2024 است و شامل راهکارهایی برای شناسایی تهدیدات، کنترل دسترسی، رمزنگاری داده‌ها و پیاده‌سازی چارچوب‌های امنیتی می‌شود. در انتهای دوره، دانشجو قادر خواهد بود استراتژی‌های حفاظت و واکنش به حادثه را در محیط‌های ابری پیاده نماید و از ابزارهای خودکارسازی جهت مدیریت مداوم امنیت استفاده کند.

• آشنایی با مدل Shared Responsibility در Google Cloud و تفکیک وظایف بین کاربر و ارائه‌دهنده.
• پیاده‌سازی Identity and Access Management (IAM) برای کنترل دقیق دسترسی‌ها و سیاست‌های مبتنی بر نقش.
• پیکربندی امن شبکه با استفاده از VPC، فایروال‌ها و Private Google Access.
• رمزنگاری داده‌ها در حالت استراحت (At Rest) و حین انتقال (In Transit) با بهره‌گیری از Cloud KMS و CMEK.
• نظارت و لاگ‌گیری پیشرفته با Cloud Audit Logs، Cloud Monitoring و Security Command Center.
• راهکارهای تشخیص تهدیدات و واکنش به حادثه با Cloud IDS و Cloud Armor.
• مفاهیم Compliance، استانداردهای GDPR، HIPAA و ISO 27001 در GCP.
• خودکارسازی محافظت امنیتی با Terraform و Deployment Manager.

گذراندن این دوره به شما کمک می‌کند تا:

• استراتژی‌های امنیت ابری را در سازمان خود تعریف و اجرا کنید.
• ریسک‌های مرتبط با دسترسی و داده‌ها را کاهش داده و از حملات متداول جلوگیری نمایید.
• قابلیت مشاهده (Visibility) و پاسخ به رویدادهای امنیتی را افزایش دهید.
• زیرساخت‌های ابری را با بهترین شیوه‌های روز دنیا امن‌سازی کنید.
• برای آزمون‌های حرفه‌ای GCP Security مانند صدور گواهینامه Professional Cloud Security Engineer آماده شوید.

• آشنایی ابتدایی با مفاهیم Cloud Computing و سرویس‌های پایه‌ای GCP.
• درک اصول شبکه (IP, Subnet, Routing) و تجربه کار با لینوکس یا ویندوز سرور.
• مقدماتی از دستورات ترمینال و ابزارهای خط فرمان GCP مثل gcloud CLI.
• ترجیحاً تجربه عملی در طراحی معماری ابری یا توسعه اپلیکیشن‌های میکروسرویس.

• بخش 1: مقدمه بر امنیت در Google Cloud
• بخش 2: مدیریت هویت و دسترسی با IAM
• بخش 3: طراحی امن شبکه و فایروال
• بخش 4: رمزنگاری کلیدمحور و مدیریت کلیدها
• بخش 5: نظارت، لاگ‌گیری و گزارش‌دهی امنیتی
• بخش 6: تشخیص تهدیدات با IDS/IPS و Cloud Armor
• بخش 7: واکنش به حادثه و بازیابی اضطراری
• بخش 8: خودکارسازی امنیت با Infrastructure as Code
• بخش 9: استانداردها و تأییدیه‌های امنیتی
• بخش 10: نتیجه‌گیری و گام‌های بعدی

در طول دوره، با چند سناریوی عملی روبه‌رو خواهید شد:

• پیاده‌سازی یک سیاست IAM برای گروه‌های مختلف کاربری و محدودسازی دسترسی به یک باکت Cloud Storage.
• طراحی یک VPC خصوصی با زیرشبکه‌های امن، اعمال Ruleهای فایروال و اتصال به VPN شرکت.
• ایجاد کلید رمزنگاری سفارشی در Cloud KMS و استفاده از آن در BigQuery و Compute Engine.
• تنظیم Security Command Center برای شناسایی آسیب‌پذیری‌ها و ارسال هشدار به Slack یا ایمیل.
• خودکارسازی ایجاد پروژه جدید و تنظیمات پیش‌فرض امنیتی توسط Terraform.

• اصل کمترین امتیاز (Least Privilege) را همیشه در اولویت قرار دهید.
• شبکه‌های چندلایه (Defense in Depth) طراحی کنید تا هر نقطه ضعف به تنهایی شکست نخورَد.
• رویدادها و لاگ‌ها را به‌صورت مداوم پایش کنید و آنالیزهای خود را به‌روز نگه دارید.
• از ابزارهای خودکار برای اعمال سریع پالیسی‌ها و جلوگیری از خطای انسانی استفاده کنید.
• مطابق با استانداردهای بین‌المللی و الزامات قانونی عمل نمایید تا ریسک Compliance به حداقل برسد.