Prepárate para usar Anthos. Esta colección de labs prácticos recomendados centrada en Google Kubernetes Engine se enfoca en la seguridad a gran escala para implementar y administrar entornos de GKE para producción. En específico, abarca el control de acceso basado en roles, el endurecimiento, las herramientas de redes de VPC y la autorización binaria.
En este curso de nivel introductorio, obtendrás práctica con las herramientas y servicios básicos de Google Cloud. Se proporcionan videos opcionales para brindar más contexto y un repaso de los conceptos tratados en los labs. Conceptos básicos de Google Cloud es un primer curso recomendado para los estudiantes de la plataforma: puedes empezar con pocos o ningún conocimiento previo de la nube y terminar con experiencia práctica que podrás aplicar a tu primer proyecto en Google Cloud. Desde la escritura de comandos en Cloud Shell y la implementación de tu primera máquina virtual, hasta la ejecución de apps en Kubernetes Engine o con balanceo de cargas, Conceptos básicos de Google Cloud es la introducción ideal a las características básicas de la plataforma.
Prisma™ Cloud by Palo Alto Networks is a cloud native security platform that enables cloud security posture management (CSPM) and cloud workload protection platform (CWPP) for comprehensive visibility and threat detection across your organization’s hybrid, multi-cloud infrastructure. Prisma Cloud is driven by APIs and deployed agents called Defenders. Because Prisma Cloud supports any Kubernetes platform, organizations gain a consistent security posture across on-premises, cloud and multi-cloud environments. In this course, you will learn how Prisma Cloud provides organizations with unmatched visibility and defense-in-depth for workloads and applications running on Google Cloud Platform.
Obtén una insignia de habilidad completando el curso Protege el tráfico en la nube con Chrome Enterprise Premium Security, en el que aprenderás a aprovechar Chrome Enterprise Premium para proporcionar acceso seguro a apps y servicios fundamentales, mejorar tu postura de seguridad con una plataforma de confianza cero moderna, brindar acceso seguro a los recursos con control de identidad y acceso adaptado al contexto, y admitir cargas de trabajo en la nube híbrida con el conector de cliente.
The move to Google® Cloud public cloud services is underway, and requirements for cloud security are real. Palo Alto Networks® offers innovative and comprehensive protection as you adopt public cloud services. The Palo Alto Networks solutions complement the native Google Cloud security toolset, including network, host and cloud-native security delivered through APIs for comprehensive protection. In this Quest, you will get hands-on practice with the Palo Alto Networks virtual next-generation firewall running in Google Cloud. You will gain practical experience that you can apply to improve visibility and security for your applications and workloads.
Earn a skill badge by completing the Secure Workloads in Google Kubernetes Engine quest, where you learn about security at scale on Google Kubernetes Engine (GKE) including how to: migrate containers from virtual machines to Google Kubernetes Engine, restrict network connections in GKE using firewalls and Network Policies, use role-based access controls (RBAC) in GKE, use Binary Authorization for security controls of your images, secure applications in GKE using 3 access levels: host, network, Kubernetes API, and harden GKE cluster configurations. A skill badge is an exclusive digital badge issued by Google Cloud in recognition of your proficiency with Google Cloud products and services and tests your ability to apply your knowledge in an interactive hands-on environment. Complete this skill badge quest, and the final assessment challenge lab, to receive a skill badge that you can share with your network.
Para ganar una insignia de habilidad, completa el curso Configura un entorno de desarrollo de apps en Google Cloud. Allí aprenderás a crear y conectar una infraestructura de nube centrada en el almacenamiento usando las capacidades básicas de las siguientes tecnologías: Cloud Storage, Identity and Access Management, Cloud Functions y Pub/Sub.
This quest introduces you to Vault and teaches you how to secure, store, and tightly control access to tokens, passwords, certificates, and encryption keys to protect secrets and other sensitive data.
Completa la insignia de habilidad introductoria Implementa Cloud Load Balancing para Compute Engine y demuestra tus habilidades para realizar las siguientes actividades: crear y, luego, implementar máquinas virtuales en Compute Engine, y configurar balanceadores de cargas de red y de aplicaciones.
Las herramientas de redes son un tema clave de la computación en la nube. Es la tecnología subyacente de Google Cloud y conecta todos tus recursos y servicios entre sí. En este curso, se abordarán los servicios esenciales de herramientas de redes de Google Cloud y obtendrás experiencia práctica con herramientas especializadas para desarrollar redes consolidadas. Desde los pormenores de las VPC hasta la creación de balanceadores de cargas de nivel empresarial, Automatiza la implementación y administra el tráfico en una red de Google Cloud te dará la experiencia práctica necesaria para empezar a crear redes sólidas de inmediato.
Obtén una insignia de habilidad completando el curso Crea una red de Google Cloud segura, en el que aprenderás sobre distintos recursos relacionados con las redes para crear, escalar y proteger tus aplicaciones en Google Cloud.
Completa la insignia de habilidad intermedia del curso Implementa los aspectos básicos de seguridad en la nube en Google Cloud y demuestra tus habilidades para realizar las siguientes actividades: crear y asignar roles con Identity and Access Management (IAM); crear y administrar cuentas de servicio; habilitar la conectividad privada en las redes de nube privada virtual (VPC); restringir el acceso a las aplicaciones con Identity-Aware Proxy; administrar claves y datos encriptados con Cloud Key Management Service (KMS) y crear un clúster privado de Kubernetes.
La seguridad es un cualidad indiscutible de los servicios de Google Cloud, por lo que Google Cloud desarrolló herramientas específicas para garantizar la identidad y seguridad en todos tus proyectos. En este curso introductorio, obtendrás experiencia práctica con el servicio de Identity and Access Management (IAM) de Google Cloud, que es el recurso principal para administrar cuentas de usuarios y máquinas virtuales. Obtendrás experiencia con la seguridad de la red a través del aprovisionamiento de VPC y VPN, y aprenderás qué herramientas están disponibles para la protección contra amenazas de seguridad y la pérdida de datos.
En este curso de capacitación de autoaprendizaje, los participantes aprenderán cuáles son las mitigaciones de los ataques a varios puntos de una infraestructura basada en Google Cloud, incluidos los ataques de denegación de servicio distribuido, los ataques de suplantación de identidad (phishing) y las amenazas relacionadas con la clasificación y el uso de contenido. También aprenderán sobre Security Command Center, los registros de auditoría y los registros de Cloud, y sobre el uso de Forseti para ver el cumplimiento general de las políticas de seguridad de tu organización.
En este curso, se proporcionan conocimientos fundamentales para proteger tu entorno de Google Cloud. Aprenderás sobre el modelo de seguridad de Google Cloud, incluidos los principios de confianza cero y el modelo de destino compartido. Configurarás servicios de identidad como Cloud Identity y la federación de identidades de personal, administrarás el control de acceso con roles, condiciones y políticas de Identity and Access Management (IAM), y, además, implementarás controles de seguridad de redes como VPC, niveles de Cloud Firewall y Controles del servicio de VPC para crear un perímetro seguro. Como base de la ruta de aprendizaje de Seguridad en Google Cloud, este curso establece los principios fundamentales necesarios para dos rutas especializadas posteriores: la serie de cinco cursos Prácticas recomendadas de seguridad en Google Cloud y la serie de cuatro cursos Mitiga las amenazas en Google Cloud.