Google Cloud 中的安全最佳实践 ()

MP4 |视频：h264，1920×1080 |音频：AAC、44.1 KHz、2 Ch
级别：所有级别 |类型： 电子学习 |语言： 英语 |时长：49 个讲座（3h 50m）

你将学到什么

✓ 使用 IAM 角色、服务帐户、组织策略和高级虚拟机配置（例如屏蔽虚拟机和机密虚拟机）来保护计算引擎。
✓ 使用高级加密 (CMEK/CSEK)、签名 URL 和授权视图的精细访问控制来保护 GCS 和 BigQuery 中的云数据。
✓ 使用网络安全扫描器、身份感知代理 (IAP) 和凭证秘密管理器来缓解应用程序漏洞和网络钓鱼威胁。
✓ 强化 Google Kubernetes 引擎(GKE) 集群，通过实施工作负载身份、二进制授权和集成监控/日志记录解决方案。

要求

● 对云计算有基本了解，并熟悉 Google 云平台 (GCP) 控制台。
● IT 网络概念（IP 地址、防火墙、SSH 和 RDP）的一般知识。
● 对安全原则（IAM 和加密）的基本掌握会有所帮助，但不是遵循本课程的严格要求。

描述

欢迎学习 Google Cloud 安全最佳实践，这是一门深入的技术课程，专为需要在 Google Cloud Platform (GCP) 上构建、管理和扩展安全基础架构的专业人士而设计。在当今云优先的世界中，安全性不仅仅是一个功能，它是每次成功部署的基础。
本课程重点介绍安全协议的“原因”和“如何”，提供了超越简单配置的坚实概念基础。
本课程分为四个高影响力的模块，遵循官方 Google Cloud 安全课程
• 保护计算引擎：我们首先强化您的虚拟基础设施。您将使用最小权限原则掌握 IAM 角色、服务帐户和 API 范围。我们还提供操作系统登录、屏蔽虚拟机和机密虚拟机等高级保护层，以确保您的计算资源被锁定。
• 保护云数据：保护您的“皇冠上的宝石”。您将了解如何管理云存储权限、利用签名 URL 进行安全访问以及使用客户管理的 (CMEK) 和客户提供的 (CSEK) 加密密钥实施高级加密。我们还涵盖 BigQuery 授权视图，以保护您的数据分析。
• 应用程序安全：学习防御现代威胁。我们探索网络安全扫描器、无需 VPN 即可安全应用程序访问的身份感知代理 (IAP)，以及用于集中、安全凭证处理的 Secret Manager。
• 确保 Google Kubernetes Engine (GKE) 的安全：容器需要专门的安全性。您将学习 GKE 强化、工作负载身份和二进制授权，以确保只有受信任的代码在您的环境中运行。
本课程有意设计为高密度和直接的，为架构师、DevOps 工程师和安全分析师提供所需的技术深度，而没有不必要的废话。学完本课程后，您将拥有一个全面的工具包，可以在整个 Google Cloud 生态系统中实现企业级安全性。
立即开始构建更安全的云环境！

本课程适合谁

■ 旨在专门保护 Google Cloud 上关键基础设施和工作负载的云架构师和系统工程师。
■ 希望在 GKE 中实施安全即代码并保护容器化应用程序的 DevOps 专业人员。
■ 负责管理企业云环境中的身份、数据保护和访问的安全分析师和 IT 管理员。
■ 为准备 Google Cloud 安全认证而需要进行重点、实用的深入研究的 IT 专业人员。