Prepare-se para o Anthos. Esta coleção de laboratórios com foco nas práticas recomendadas do Google Kubernetes Engine se concentra na segurança em escala ao implantar e gerenciar ambientes de produção do GKE, especificamente o controle de acesso baseado em papéis, o aumento da proteção, a rede VPC e a autorização binária.
Neste curso introdutório, você terá prática com as ferramentas e os serviços essenciais do Google Cloud. Vídeos opcionais estão disponíveis para fornecer mais contexto e revisar os conceitos abordados nos laboratórios. O curso Fundamentos do Google Cloud é uma introdução recomendada para quem quer aprender sobre o Google Cloud. Você pode entrar com pouco ou nenhum conhecimento prévio em nuvem e sair com habilidades práticas que você pode aplicar ao seu primeiro projeto no Google Cloud. Desde a criação de comandos do Cloud Shell e a implantação da sua primeira máquina virtual até a execução de aplicativos no Kubernetes Engine ou com balanceamento de carga, o Fundamentos do Google Cloud é uma excelente introdução aos recursos básicos da plataforma.
Prisma™ Cloud by Palo Alto Networks is a cloud native security platform that enables cloud security posture management (CSPM) and cloud workload protection platform (CWPP) for comprehensive visibility and threat detection across your organization’s hybrid, multi-cloud infrastructure. Prisma Cloud is driven by APIs and deployed agents called Defenders. Because Prisma Cloud supports any Kubernetes platform, organizations gain a consistent security posture across on-premises, cloud and multi-cloud environments. In this course, you will learn how Prisma Cloud provides organizations with unmatched visibility and defense-in-depth for workloads and applications running on Google Cloud Platform.
Ganhe um selo de habilidade ao concluir o curso Proteja o tráfego de nuvem com a segurança do Chrome Enterprise Premium. Nele, você aprende a usar o Chrome Enterprise Premium para fornecer acesso seguro a apps e serviços essenciais, melhorar sua postura de segurança com uma plataforma de zero trust e tornar o acesso a recursos seguro usando o controle de acesso baseado no contexto e na identidade. Além disso, você oferece suporte a cargas de trabalho de nuvem híbrida usando o conector do cliente.
The move to Google® Cloud public cloud services is underway, and requirements for cloud security are real. Palo Alto Networks® offers innovative and comprehensive protection as you adopt public cloud services. The Palo Alto Networks solutions complement the native Google Cloud security toolset, including network, host and cloud-native security delivered through APIs for comprehensive protection. In this Quest, you will get hands-on practice with the Palo Alto Networks virtual next-generation firewall running in Google Cloud. You will gain practical experience that you can apply to improve visibility and security for your applications and workloads.
Earn a skill badge by completing the Secure Workloads in Google Kubernetes Engine quest, where you learn about security at scale on Google Kubernetes Engine (GKE) including how to: migrate containers from virtual machines to Google Kubernetes Engine, restrict network connections in GKE using firewalls and Network Policies, use role-based access controls (RBAC) in GKE, use Binary Authorization for security controls of your images, secure applications in GKE using 3 access levels: host, network, Kubernetes API, and harden GKE cluster configurations. A skill badge is an exclusive digital badge issued by Google Cloud in recognition of your proficiency with Google Cloud products and services and tests your ability to apply your knowledge in an interactive hands-on environment. Complete this skill badge quest, and the final assessment challenge lab, to receive a skill badge that you can share with your network.
Conquiste um selo de habilidade ao concluir o curso Como configurar um ambiente de desenvolvimento de apps no Google Cloud. Nele, você aprende a criar e conectar uma infraestrutura em nuvem focada em armazenamento usando recursos básicos das seguintes tecnologias: Cloud Storage, Identity and Access Management, Cloud Functions e Pub/Sub.
This quest introduces you to Vault and teaches you how to secure, store, and tightly control access to tokens, passwords, certificates, and encryption keys to protect secrets and other sensitive data.
Conclua o selo de habilidade introdutório Implementação do Cloud Load Balancing no Compute Engine para demonstrar que você sabe: criar e implantar máquinas virtuais no Compute Engine; configurar balanceadores de carga de rede e de aplicativo.
Redes são a base fundamental da computação em nuvem. Elas sustentam a estrutura do Google Cloud e conectam todos os recursos e serviços entre si. Este curso aborda os serviços de rede essenciais do Google Cloud e oferece exercícios práticos com ferramentas especializadas para desenvolver redes robustas. Você vai conhecer os detalhes das VPCs e aprenderá a criar balanceadores de carga de nível empresarial. Ao fazer o curso Como automatizar a implantação e gerenciar o tráfego em uma rede do Google Cloud, você terá a experiência prática necessária para começar a criar redes robustas imediatamente.
Conquiste um selo de habilidade ao concluir o curso Como criar uma rede segura do Google Cloud, que apresenta vários recursos relacionados a redes para criar, escalonar e proteger seus aplicativos no Google Cloud.
Conclua o curso intermediário para obter o selo de habilidade Como implementar as noções básicas de segurança da nuvem no Google Cloud para mostrar que você sabe: criar e atribuir papéis com o Identity and Access Management (IAM); criar e gerenciar contas de serviço; ativar a conectividade particular entre redes de nuvem privada virtual (VPC); restringir o acesso ao aplicativo usando o Identity-Aware Proxy; gerenciar chaves e dados criptografados usando o Cloud Key Management Service (KMS) e criar um cluster particular do Kubernetes.
A segurança é uma prioridade indiscutível dos serviços do Google Cloud, por isso temos ferramentas específicas para garantir a proteção e a identidade nos seus projetos. Neste curso introdutório, você vai conhecer na prática o serviço Identity and Access Management (IAM) do Google Cloud, que é o melhor para gerenciar contas de usuários e máquinas virtuais. Você vai ganhar experiência com segurança de rede provisionando VPCs e VPNs, além de conhecer as ferramentas disponíveis para proteger contra ameaças e perda de dados.
Neste curso de treinamento autoguiado, os participantes aprendem como mitigar ataques em diversos pontos em uma infraestrutura baseada no Google Cloud, incluindo ataques distribuídos de negação de serviço, ataques de phishing e ameaças que envolvem uso e classificador de conteúdo. Também ensinamos sobre o Security Command Center, o Cloud Logging e a geração de registros de auditoria, além de como usar o Forseti para acessar a conformidade geral das políticas de segurança da sua organização.
Este curso oferece conhecimentos básicos sobre como proteger seu ambiente do Google Cloud. Você vai aprender sobre o modelo de segurança do Google Cloud, incluindo os princípios de zero trust e o modelo de destino compartilhado. Você vai configurar serviços de identidade, como o Cloud Identity e a Federação de Identidade de Colaboradores, gerenciar o controle de acesso usando papéis, condições e políticas do Identity and Access Management (IAM) e implementar controles de segurança de rede, como VPCs, níveis do Cloud Firewall e VPC Service Controls, para criar um perímetro seguro. Como base do programa de aprendizado Segurança no Google Cloud, este curso estabelece os princípios básicos necessários para dois planos especializados subsequentes: a série de cinco cursos Práticas recomendadas de segurança no Google Cloud e a série de quatro cursos Mitigação de ameaças no Google Cloud.