Ce cours en auto-formation présente une étude approfondie des contrôles et techniques de sécurité sur Google Cloud. À travers des présentations, des démonstrations et des ateliers pratiques, les participants découvrent et déploient les composants d'une solution Google Cloud sécurisée, y compris les technologies de contrôle des accès à Cloud Storage, les clés de sécurité, les clés de chiffrement fournies par le client, les contrôles d'accès aux API, les champs d'application, les VM protégées, le chiffrement, et les URL signées. Le cours aborde également la sécurisation des environnements Kubernetes.
Bienvenue dans le deuxième cours de la série "Mise en réseau dans Google Cloud", intitulé "Routage et adressage". Dans ce cours, nous allons nous intéresser aux concepts centraux du routage et de l'adressage dans le contexte des fonctionnalités réseau de Google Cloud. Dans le module 1, nous poserons les bases en explorant le routage et l'adressage réseau dans Google Cloud. Nous verrons des composants clés tels que le routage IPv4, l'utilisation de vos propres adresses IP (BYOIP, Bring Your Own IP) et la configuration de Cloud DNS. Dans le module 2, nous nous concentrerons sur les options de connexion privée. Nous explorerons des cas d'utilisation et des méthodes permettant d'accéder à Google et à d'autres services de façon privée à l'aide d'adresses IP internes. À la fin de ce cours, vous aurez compris comment acheminer et gérer efficacement votre trafic réseau dans Google Cloud.
Dans ce cours en auto-formation, les participants étudient des solutions d'atténuation des attaques pouvant survenir en de nombreux points d'une infrastructure basée sur Google Cloud, telles que des attaques par déni de service distribué (DDoS) ou par hameçonnage, ou des menaces liées à la classification et à l'utilisation de contenu. Ils découvriront également Security Command Center, Cloud Logging et les journaux d'audit, ainsi que l'utilisation de Forseti pour connaître l'état de conformité global avec les stratégies de sécurité de l'organisation.
"Mise en réseau dans Google Cloud" est une série de cours en six parties. Bienvenue dans la première des six parties de notre série de cours "Mise en réseau dans Google Cloud : principes de base". Ce cours fournit une présentation complète des concepts fondamentaux de la mise en réseau, y compris les principes de base de la mise en réseau, les cloud privés virtuels (VPC) et le partage des réseaux VPC. Il traite également des techniques de journalisation et de surveillance des réseaux.
Découvrez comment utiliser Gemini Notebook pour créer un guide d'étude personnalisé pour l'examen de certification Professional Cloud Security Engineer. Vous allez passer en revue les fonctionnalités de Gemini Notebook, créer un notebook et apprendre à utiliser un guide d'étude pour vous entraîner à passer l'examen de certification.
Ce cours en deux parties s'intitule "Journalisation, surveillance et observabilité dans Google Cloud". Les principaux outils pour les opérations de Google Cloud relèvent de deux catégories : les composants orientés opérations et la gestion des performances des applications. Le cours "Journalisation et surveillance dans Google Cloud" aborde les composants orientés opérations, y compris Logging, Monitoring et Service Monitoring. Une fois ce cours terminé, nous vous conseillons de suivre la deuxième partie, Observabilité dans Google Cloud, pour en savoir plus sur les outils de gestion des performances des applications disponibles.
Ce cours fournit les connaissances de base pour sécuriser votre environnement Google Cloud. Vous découvrirez le modèle de sécurité de Google Cloud, y compris les principes zéro confiance et le modèle dit de "destin partagé". Vous configurerez des services d'identité tels que Cloud Identity et la fédération des identités des employés, gérerez le contrôle des accès à l'aide de rôles, de conditions et de stratégies IAM (Identity and Access Management), et implémenterez des contrôles de sécurité réseau tels que des VPC, des niveaux Cloud Firewall et VPC Service Controls pour créer un périmètre sécurisé. Ce cours, qui constitue la base du parcours de formation "Security in Google Cloud" , établit les principes fondamentaux requis pour deux parcours spécialisés ultérieurs : la série de cinq cours "Bonnes pratiques de sécurité dans Google Cloud" et la série de quatre cours "Limiter les menaces dans Google Cloud".
Validez le cours Protéger le trafic Cloud avec la sécurité Chrome Enterprise Premium et obtenez un badge attestant de vos compétences dans les domaines suivants : fournir un accès sécurisé aux applications et services critiques avec Chrome Enterprise Premium, améliorer la stratégie de sécurité avec une plate-forme zéro confiance moderne, fournir un accès sécurisé aux ressources en fonction du contexte et en contrôlant les identités, et gérer les charges de travail de cloud hybride à l'aide d'un connecteur client.
Terminez le cours d'introduction Surveiller et journaliser avec Google Cloud Observability pour recevoir un badge démontrant vos compétences dans les domaines suivants : la surveillance des machines virtuelles dans Compute Engine, l'utilisation de Cloud Monitoring pour la supervision multiprojet, l'extension des fonctionnalités de surveillance et de journalisation à Cloud Functions, la création et l'envoi de métriques d'application personnalisées, et la configuration d'alertes Cloud Monitoring en fonction de ces métriques personnalisées.
Terminez le cours Implémenter Sensitive Data Protection dans Google Cloud pour recevoir un badge de compétence dans le domaine suivant : utilisation des services Sensitive Data Protection (y compris l'API Cloud Data Loss Prevention) pour inspecter, masquer et supprimer les éléments d'identification des données sensibles dans Google Cloud.
Obtenez un badge de compétence en suivant le cours Créer un réseau Google Cloud sécurisé, dans lequel vous découvrirez plusieurs ressources liées à la mise en réseau permettant de créer, de faire évoluer et de sécuriser vos applications sur Google Cloud.
Terminez le cours intermédiaire Implémenter des pratiques de base pour la sécurité du cloud sur Google Cloud pour recevoir un badge démontrant vos compétences dans les domaines suivants : la création et l'attribution de rôles avec Identity and Access Management (IAM) ; la création et la gestion de comptes de service ; l'activation d'une connectivité privée sur les réseaux de cloud privé virtuel (VPC) ; la restriction de l'accès aux applications avec Identity-Aware Proxy ; la gestion des clés et des données chiffrées avec Cloud Key Management Service (KMS) ; et la création d'un cluster Kubernetes privé.
Terminez le cours d'introduction Implémenter Cloud Load Balancing pour Compute Engine pour recevoir un badge démontrant vos compétences dans les domaines suivants : Créer et déployer des machines virtuelles dans Compute Engine Configurer des équilibreurs de charge réseau et d'application.