Neeran Niroula
회원 가입일: 2024
브론즈 리그
21855포인트
회원 가입일: 2024
중급 Security Command Center로 위협과 취약점 완화하기 기술 배지 과정을 완료하여 환경 위협을 예방 및 관리하고, 애플리케이션 취약점을 식별 및 완화하며, 보안 이상에 대응하는 기술 역량을 입증하세요.
'Google Cloud의 네트워킹' 시리즈의 네 번째 과정인 '네트워크 보안'에 오신 것을 환영합니다. 이 과정에서는 Google Cloud 네트워크 인프라를 보호하는 서비스를 자세히 살펴봅니다. 첫 번째 모듈인 'DDoS 보호'에서는 DDoS 공격을 방어하도록 네트워크를 강화하여 서비스의 중단 없는 가용성을 보장하는 방법을 다룹니다. 두 번째 모듈인 'VPC 네트워크에 대한 액세스 제어'에서는 리소스에 액세스할 수 있는 사용자와 방식에 대한 권한을 정의할 수 있도록 네트워크 액세스 제어에 대해 알아봅니다. 마지막으로 세 번째 모듈인 '고급 보안 모니터링 및 분석'에서는 잠재적인 위협을 선제적으로 탐지하고 이에 대응하여 Google Cloud 환경의 안전과 복원력을 유지하는 방법을 살펴봅니다. 이 과정을 마치면 Google Cloud 네트워크 보안을 포괄적으로 이해하게 됩니다.
이 자기 주도형 교육 과정에서는 DDoS 공격, 피싱 공격, 콘텐츠 분류 및 사용과 관련된 위협 등 Google Cloud 기반 인프라의 많은 지점에 대한 공격을 완화시키는 기술을 배웁니다. 또한 Security Command Center, 클라우드 로깅 및 감사 로깅, Forseti를 사용하여 조직의 보안 정책 전반에 대한 규정 준수 상태를 확인하는 방법을 알아봅니다.
Chrome Enterprise Premium 보안으로 클라우드 트래픽 보호 기술 배지 과정을 완료하여 기술 배지를 획득하세요. 이 과정에서는 Chrome Enterprise Premium을 활용하여 중요한 앱 및 서비스에 대한 보안 액세스를 제공하고, 최신 제로 트러스트 플랫폼으로 보안 상황을 개선하고, ID 및 컨텍스트 인식 액세스 제어를 사용하여 리소스에 대한 액세스를 안전하게 제공하고, 클라이언트 커넥터를 사용하여 하이브리드 클라우드 워크로드를 지원하는 방법을 알아봅니다.
네트워킹 및 Google Cloud 시리즈의 두 번째 과정인 '라우팅 및 주소 지정하기'에 오신 것을 환영합니다. 이 과정에서는 Google Cloud의 네트워킹 기능과 관련된 핵심 라우팅 및 주소 지정 개념을 다룹니다. 모듈 1에서는 Google Cloud의 네트워크 라우팅 및 주소 지정을 살펴보고 IPv4 라우팅, 사용자 IP 주소 사용, Cloud DNS 설정 등 주요 구성요소를 알아보며 기초를 다집니다. 모듈 2에서는 비공개 연결 옵션으로 초점을 옮겨 내부 IP 주소를 통해 Google 및 기타 서비스에 비공개로 액세스하는 방법과 사용 사례를 살펴봅니다. 이 과정을 마치면 Google Cloud 내에서 네트워크 트래픽을 효과적으로 라우팅하고 주소를 지정하는 방법을 확실히 이해할 수 있습니다.
초급 Google Cloud Observability로 모니터링 및 로깅 기술 배지를 획득하여 Compute Engine에서 가상 머신 모니터링, Cloud Monitoring을 활용한 다중 프로젝트 감독, Cloud Functions로 모니터링 및 로깅 기능 확장, 커스텀 애플리케이션 측정항목 생성 및 전송, 커스텀 측정항목을 기반으로 Cloud Monitoring 알림 구성 등의 기술을 입증하세요.
Google Cloud에서 Sensitive Data Protection 구현 기술 배지 과정을 완료하여 Sensitive Data Protection 서비스(Cloud Data Loss Prevention API 포함)를 사용해 Google Cloud의 민감한 정보를 검사, 수정, 익명화하는 기술을 입증할 수 있습니다.
안전한 Google Cloud 네트워크 빌드 과정을 완료하여 기술 배지를 획득하세요. 이 과정에서는 Google Cloud에서 애플리케이션을 빌드, 확장, 보호하는 데 필요한 다양한 네트워킹 관련 리소스에 대해 배울 수 있습니다.
이 자기 주도형 교육 과정은 수강생이 Google Cloud의 보안 제어 및 기술을 폭넓게 학습할 수 있도록 구성되어 있습니다. 참가자는 녹화된 강의, 데모, 실무형 실습을 통해 Cloud Storage 액세스 제어 기술, 보안 키, 고객 제공 암호화 키, API 액세스 제어, 범위 지정, 보안 VM, 암호화, 서명된 URL을 비롯한 안전한 Google Cloud 솔루션의 구성요소를 탐색하고 배포해 봅니다. Kubernetes 환경 보호에 대해서도 다룹니다.
중급 Google Cloud에서 Cloud 보안 기본사항 구현하기 기술 배지 과정을 완료하여 Identity and Access Management(IAM)로 역할 생성 및 할당, 서비스 계정 생성 및 관리, 가상 프라이빗 클라우드(VPC) 네트워크에서 비공개 연결 사용 설정, IAP(Identity-Aware Proxy)를 사용한 애플리케이션 액세스 제한, Cloud Key Management Service(KMS)를 사용한 키와 암호화된 데이터 관리, 비공개 Kubernetes 클러스터 생성과 관련된 기술 역량을 입증하세요.
'Google Cloud의 네트워킹' 과정은 6부로 구성되어 있습니다. 6부로 구성된 과정의 첫 번째 순서인 'Google Cloud의 네트워킹: 기초'에 오신 것을 환영합니다. 이 과정에서는 네트워킹 기초, 가상 프라이빗 클라우드(VPC), VPC 네트워크 공유 등 핵심 네트워킹 개념을 포괄적으로 소개합니다. 또한 네트워크 로깅 및 모니터링 기법에 대해서도 알아봅니다.
초급 Compute Engine에서 Cloud Load Balancing 구현하기 기술 배지 과정을 완료하여 Compute Engine에서 가상 머신 만들기 및 배포, 네트워크 및 애플리케이션 부하 분산기 구성과 관련된 기술 역량을 입증하세요.
이 과정에서는 Google Cloud 환경을 보호하기 위한 기본 지식을 제공합니다. 제로 트러스트 원칙과 공동 운명 모델을 포함한 Google Cloud의 보안 모델을 알아봅니다. Cloud ID 및 직원 ID 제휴와 같은 ID 서비스를 구성하고, Identity and Access Management(IAM) 역할, 조건, 정책을 사용하여 액세스 제어를 관리하며, VPC, Cloud Firewall 등급, VPC 서비스 제어와 같은 네트워크 보안 제어를 구현하여 안전한 경계를 구축합니다. 이 과정은 Google Cloud의 보안 학습 과정의 기초로서, 이후 두 가지 전문 트랙인 5개 과정으로 구성된 'Google Cloud 보안 권장사항 시리즈'와 4개 과정으로 구성된 'Google Cloud의 위협 완화' 시리즈에 필요한 핵심 원칙을 정립합니다.