Préparez-vous pour Anthos. Cette collection d'ateliers pratiques sur les bonnes pratiques Google Kubernetes Engine se concentre sur la sécurité à grande échelle lorsque vous déployez et gérez des environnements GKE de production, et plus particulièrement sur le contrôle des accès basé sur les rôles, le renforcement, la mise en réseau VPC et l'autorisation binaire.
Dans ce cours d'introduction, vous allez pouvoir vous familiariser avec les outils et services fondamentaux de Google Cloud. Des vidéos facultatives vous fourniront davantage de contexte et vous permettront de réviser les concepts abordés lors des ateliers pratiques. Ce premier cours sur les bases de Google Cloud est recommandé aux personnes qui s'intéressent à Google Cloud. Vous pouvez le suivre sans aucune connaissance (ou presque) du cloud et, à la fin, vous aurez acquis des compétences pratiques utiles pour lancer votre premier projet Google Cloud. De l'écriture de lignes de commande Cloud Shell au déploiement de votre première machine virtuelle en passant par l'exécution d'applications sur Kubernetes Engine ou avec l'équilibrage de charge, 'Les bases de Google Cloud' constitue une excellente introduction aux fonctionnalités de base de la plate-forme.
Prisma™ Cloud by Palo Alto Networks is a cloud native security platform that enables cloud security posture management (CSPM) and cloud workload protection platform (CWPP) for comprehensive visibility and threat detection across your organization’s hybrid, multi-cloud infrastructure. Prisma Cloud is driven by APIs and deployed agents called Defenders. Because Prisma Cloud supports any Kubernetes platform, organizations gain a consistent security posture across on-premises, cloud and multi-cloud environments. In this course, you will learn how Prisma Cloud provides organizations with unmatched visibility and defense-in-depth for workloads and applications running on Google Cloud Platform.
Validez le cours Protéger le trafic Cloud avec la sécurité Chrome Enterprise Premium et obtenez un badge attestant de vos compétences dans les domaines suivants : fournir un accès sécurisé aux applications et services critiques avec Chrome Enterprise Premium, améliorer la stratégie de sécurité avec une plate-forme zéro confiance moderne, fournir un accès sécurisé aux ressources en fonction du contexte et en contrôlant les identités, et gérer les charges de travail de cloud hybride à l'aide d'un connecteur client.
The move to Google® Cloud public cloud services is underway, and requirements for cloud security are real. Palo Alto Networks® offers innovative and comprehensive protection as you adopt public cloud services. The Palo Alto Networks solutions complement the native Google Cloud security toolset, including network, host and cloud-native security delivered through APIs for comprehensive protection. In this Quest, you will get hands-on practice with the Palo Alto Networks virtual next-generation firewall running in Google Cloud. You will gain practical experience that you can apply to improve visibility and security for your applications and workloads.
Earn a skill badge by completing the Secure Workloads in Google Kubernetes Engine quest, where you learn about security at scale on Google Kubernetes Engine (GKE) including how to: migrate containers from virtual machines to Google Kubernetes Engine, restrict network connections in GKE using firewalls and Network Policies, use role-based access controls (RBAC) in GKE, use Binary Authorization for security controls of your images, secure applications in GKE using 3 access levels: host, network, Kubernetes API, and harden GKE cluster configurations. A skill badge is an exclusive digital badge issued by Google Cloud in recognition of your proficiency with Google Cloud products and services and tests your ability to apply your knowledge in an interactive hands-on environment. Complete this skill badge quest, and the final assessment challenge lab, to receive a skill badge that you can share with your network.
Suivez le cours Configurer un environnement de développement d'applications sur Google Cloud et obtenez un badge de compétence. Dans ce cours, vous apprendrez à créer et connecter une infrastructure cloud axée sur le stockage à l'aide des fonctionnalités de base des technologies suivantes Cloud Storage, Identity and Access Management, Cloud Functions et Pub/Sub.
This quest introduces you to Vault and teaches you how to secure, store, and tightly control access to tokens, passwords, certificates, and encryption keys to protect secrets and other sensitive data.
Terminez le cours d'introduction Implémenter Cloud Load Balancing pour Compute Engine pour recevoir un badge démontrant vos compétences dans les domaines suivants : Créer et déployer des machines virtuelles dans Compute Engine Configurer des équilibreurs de charge réseau et d'application.
La gestion des réseaux est l'un des aspects les plus importants du cloud computing. Il s'agit de la structure sous-jacente de Google Cloud, qui relie l'ensemble de vos ressources et services entre eux. Ce cours aborde les services de gestion des réseaux essentiels de Google Cloud et vous permet de vous familiariser avec des outils spécialisés dans le développement de réseaux matures grâce à des ateliers pratiques. De la découverte des tenants et aboutissants des VPC à la création d'équilibreurs de charge professionnels, Automatiser le déploiement et gérer le trafic sur un réseau Google Cloud vous permettra d'acquérir l'expérience pratique nécessaire pour développer des réseaux robustes.
Obtenez un badge de compétence en suivant le cours Créer un réseau Google Cloud sécurisé, dans lequel vous découvrirez plusieurs ressources liées à la mise en réseau permettant de créer, de faire évoluer et de sécuriser vos applications sur Google Cloud.
Terminez le cours intermédiaire Implémenter des pratiques de base pour la sécurité du cloud sur Google Cloud pour recevoir un badge démontrant vos compétences dans les domaines suivants : la création et l'attribution de rôles avec Identity and Access Management (IAM) ; la création et la gestion de comptes de service ; l'activation d'une connectivité privée sur les réseaux de cloud privé virtuel (VPC) ; la restriction de l'accès aux applications avec Identity-Aware Proxy ; la gestion des clés et des données chiffrées avec Cloud Key Management Service (KMS) ; et la création d'un cluster Kubernetes privé.
La sécurité est un aspect primordial des services Google Cloud. C'est pourquoi Google Cloud a développé des outils spécifiques pour garantir la sécurité de vos projets et le bon fonctionnement de l'authentification. Dans ce cours d'introduction, vous allez pouvoir vous familiariser avec le service Identity and Access Management (IAM) de Google Cloud, la référence en termes de gestion des comptes utilisateur et de machines virtuelles. Vous développerez vos compétences en sécurité réseau en provisionnant des VPC et des VPN, et vous découvrirez les outils existants pour lutter contre les menaces de sécurité et la perte de données.
Dans ce cours en auto-formation, les participants étudient des solutions d'atténuation des attaques pouvant survenir en de nombreux points d'une infrastructure basée sur Google Cloud, telles que des attaques par déni de service distribué (DDoS) ou par hameçonnage, ou des menaces liées à la classification et à l'utilisation de contenu. Ils découvriront également Security Command Center, Cloud Logging et les journaux d'audit, ainsi que l'utilisation de Forseti pour connaître l'état de conformité global avec les stratégies de sécurité de l'organisation.
Ce cours fournit les connaissances de base pour sécuriser votre environnement Google Cloud. Vous découvrirez le modèle de sécurité de Google Cloud, y compris les principes zéro confiance et le modèle dit de "destin partagé". Vous configurerez des services d'identité tels que Cloud Identity et la fédération des identités des employés, gérerez le contrôle des accès à l'aide de rôles, de conditions et de stratégies IAM (Identity and Access Management), et implémenterez des contrôles de sécurité réseau tels que des VPC, des niveaux Cloud Firewall et VPC Service Controls pour créer un périmètre sécurisé. Ce cours, qui constitue la base du parcours de formation "Security in Google Cloud" , établit les principes fondamentaux requis pour deux parcours spécialisés ultérieurs : la série de cinq cours "Bonnes pratiques de sécurité dans Google Cloud" et la série de quatre cours "Limiter les menaces dans Google Cloud".