Gamaliel Sankay TSHISWAKA MARCEL
회원 가입일: 2020
실버 리그
5540포인트
회원 가입일: 2020
Anthos Ready 솔루션을 이용해 보세요. 이 Google Kubernetes Engine 중심의 권장사항을 다룬 실무형 실습 과정에서는 프로덕션 GKE 환경을 배포하고 관리할 때의 규모에 맞는 보안, 특히 역할 기반 액세스 제어, 강화, VPC 네트워킹, Binary Authorization에 중점을 둡니다.
이 초급 과정에서는 Google Cloud의 기본 도구 및 서비스를 직접 사용해 보는 실무형 실습을 진행합니다. 선택사항으로 제공되는 동영상에서는 실습에서 다룬 개념을 자세히 살펴보고 복습합니다. Google Cloud 필수 정보는 Google Cloud 학습자에게 추천되는 첫 번째 과정입니다. 클라우드에 대한 사전 지식이 거의 없거나 전혀 없더라도 첫 Google Cloud 프로젝트에 적용할 수 있는 실무 경험을 쌓을 수 있습니다. Cloud Shell 명령어 작성, 첫 번째 가상 머신 배포, Kubernetes Engine에서의 애플리케이션 실행, 부하 분산 등 Google Cloud 필수 정보에서는 플랫폼의 기본 기능을 소개합니다.
Prisma™ Cloud by Palo Alto Networks is a cloud native security platform that enables cloud security posture management (CSPM) and cloud workload protection platform (CWPP) for comprehensive visibility and threat detection across your organization’s hybrid, multi-cloud infrastructure. Prisma Cloud is driven by APIs and deployed agents called Defenders. Because Prisma Cloud supports any Kubernetes platform, organizations gain a consistent security posture across on-premises, cloud and multi-cloud environments. In this course, you will learn how Prisma Cloud provides organizations with unmatched visibility and defense-in-depth for workloads and applications running on Google Cloud Platform.
Chrome Enterprise Premium 보안으로 클라우드 트래픽 보호 기술 배지 과정을 완료하여 기술 배지를 획득하세요. 이 과정에서는 Chrome Enterprise Premium을 활용하여 중요한 앱 및 서비스에 대한 보안 액세스를 제공하고, 최신 제로 트러스트 플랫폼으로 보안 상황을 개선하고, ID 및 컨텍스트 인식 액세스 제어를 사용하여 리소스에 대한 액세스를 안전하게 제공하고, 클라이언트 커넥터를 사용하여 하이브리드 클라우드 워크로드를 지원하는 방법을 알아봅니다.
The move to Google® Cloud public cloud services is underway, and requirements for cloud security are real. Palo Alto Networks® offers innovative and comprehensive protection as you adopt public cloud services. The Palo Alto Networks solutions complement the native Google Cloud security toolset, including network, host and cloud-native security delivered through APIs for comprehensive protection. In this Quest, you will get hands-on practice with the Palo Alto Networks virtual next-generation firewall running in Google Cloud. You will gain practical experience that you can apply to improve visibility and security for your applications and workloads.
Earn a skill badge by completing the Secure Workloads in Google Kubernetes Engine quest, where you learn about security at scale on Google Kubernetes Engine (GKE) including how to: migrate containers from virtual machines to Google Kubernetes Engine, restrict network connections in GKE using firewalls and Network Policies, use role-based access controls (RBAC) in GKE, use Binary Authorization for security controls of your images, secure applications in GKE using 3 access levels: host, network, Kubernetes API, and harden GKE cluster configurations. A skill badge is an exclusive digital badge issued by Google Cloud in recognition of your proficiency with Google Cloud products and services and tests your ability to apply your knowledge in an interactive hands-on environment. Complete this skill badge quest, and the final assessment challenge lab, to receive a skill badge that you can share with your network.
Google Cloud 앱 개발 환경 설정 과정을 완료하여 기술 배지를 획득하세요. Cloud Storage, Identity and Access Management, Cloud Functions, Pub/Sub의 기본 기능을 사용하여 스토리지 중심 클라우드 인프라를 구축하고 연결하는 방법을 배울 수 있습니다.
This quest introduces you to Vault and teaches you how to secure, store, and tightly control access to tokens, passwords, certificates, and encryption keys to protect secrets and other sensitive data.
초급 Compute Engine에서 Cloud Load Balancing 구현하기 기술 배지 과정을 완료하여 Compute Engine에서 가상 머신 만들기 및 배포, 네트워크 및 애플리케이션 부하 분산기 구성과 관련된 기술 역량을 입증하세요.
Networking is a principle theme of cloud computing. It’s the underlying structure of Google Cloud, and it’s what connects all your resources and services to one another. This course will cover essential Google Cloud networking services and will give you hands-on practice with specialized tools for developing mature networks. From learning the ins-and-outs of VPCs, to creating enterprise-grade load balancers, Automate Deployment and Manage Traffic on a Google Cloud Network will give you the practical experience needed so you can start building robust networks right away.
안전한 Google Cloud 네트워크 빌드 과정을 완료하여 기술 배지를 획득하세요. 이 과정에서는 Google Cloud에서 애플리케이션을 빌드, 확장, 보호하는 데 필요한 다양한 네트워킹 관련 리소스에 대해 배울 수 있습니다.
중급 Google Cloud에서 Cloud 보안 기본사항 구현하기 기술 배지 과정을 완료하여 Identity and Access Management(IAM)로 역할 생성 및 할당, 서비스 계정 생성 및 관리, 가상 프라이빗 클라우드(VPC) 네트워크에서 비공개 연결 사용 설정, IAP(Identity-Aware Proxy)를 사용한 애플리케이션 액세스 제한, Cloud Key Management Service(KMS)를 사용한 키와 암호화된 데이터 관리, 비공개 Kubernetes 클러스터 생성과 관련된 기술 역량을 입증하세요.
Google Cloud 서비스는 보안에 있어 타협하지 않습니다. Google Cloud에서 프로젝트 전반의 보안과 ID를 보장하는 전용 도구를 개발했습니다. 이 초급 과정에서는 실무형 실습을 통해 Google Cloud의 Identity and Access Management(IAM) 서비스에 대해 알아봅니다. 이 서비스는 사용자 및 가상 머신 계정을 관리할 때 사용됩니다. VPC 및 VPN을 프로비저닝하여 네트워크 보안을 경험하고 보안 위협 및 데이터 손실 방지를 위해 사용할 수 있는 도구를 알아봅니다.
이 자기 주도형 교육 과정에서는 DDoS 공격, 피싱 공격, 콘텐츠 분류 및 사용과 관련된 위협 등 Google Cloud 기반 인프라의 많은 지점에 대한 공격을 완화시키는 기술을 배웁니다. 또한 Security Command Center, 클라우드 로깅 및 감사 로깅, Forseti를 사용하여 조직의 보안 정책 전반에 대한 규정 준수 상태를 확인하는 방법을 알아봅니다.
이 과정에서는 Google Cloud 환경을 보호하기 위한 기본 지식을 제공합니다. 제로 트러스트 원칙과 공동 운명 모델을 포함한 Google Cloud의 보안 모델을 알아봅니다. Cloud ID 및 직원 ID 제휴와 같은 ID 서비스를 구성하고, Identity and Access Management(IAM) 역할, 조건, 정책을 사용하여 액세스 제어를 관리하며, VPC, Cloud Firewall 등급, VPC 서비스 제어와 같은 네트워크 보안 제어를 구현하여 안전한 경계를 구축합니다. 이 과정은 Google Cloud의 보안 학습 과정의 기초로서, 이후 두 가지 전문 트랙인 5개 과정으로 구성된 'Google Cloud 보안 권장사항 시리즈'와 4개 과정으로 구성된 'Google Cloud의 위협 완화' 시리즈에 필요한 핵심 원칙을 정립합니다.