|
所在平台: Coursera |
课程主页: https://www.coursera.org/learn/managing-security-in-google-cloud-platform-fr
课程评论：没有评论
课程名称：在Google Cloud上管理安全（法语） 课程概述：本自学课程允许参与者学习在Google Cloud上使用的一系列安全技术和控制措施。通过录制的讲座、演示和实践工作坊，参与者将发现并部署安全的Google Cloud解决方案组件，包括Cloud Identity、Resource Manager、Cloud IAM、虚拟私有云防火墙、Cloud Load Balancing、云对等连接、Cloud Interconnect及VPC服务控制。 课程大纲： 1. **Google Cloud安全基础** - 该模块介绍Google Cloud的安全理念及其重要性，包括共享责任模型、Google在基础设施上减轻的威胁以及Access Transparency的概念。 2. **Cloud Identity** - 本模块介绍Cloud Identity服务，它通过单一控制台简化用户、设备和应用程序的管理，涵盖Google Cloud Directory Sync及单点登录等功能，并讨论一些认证的最佳实践。 3. **Cloud身份与访问管理（Cloud IAM）** - Cloud IAM使管理员能够决定谁可以对特定资源进行操作，集中管理资源访问和可见性。模块重点讲解资源管理、IAM角色和策略（包括自定义角色）以及最佳实践，如职责分离和最小权限原则。 4. **VPC的隔离与安全** - 本模块探讨与虚拟私有云（VPC）相关的安全概念，包括VPC防火墙、负载均衡SSL规则、网络对等连接和互连选项的最佳实践，以及VPC流日志的使用。参与者还将通过实践练习来巩固所学知识。 这个课程将为参与者提供在Google Cloud上有效管理和增强安全性的全面视角与实用技能。
Part: 1
Title:Principes de base de la sécurité Google Cloud
Description:La sécurité est un sujet d’actualité, qui doit être traité en priorité. Comme vous le verrez, c’est effectivement une priorité chez Google. Ce module va vous présenter la sécurité selon Google Cloud. Nous aborderons aussi le modèle de responsabilité partagée en matière de sécurité, grâce auquel Google et ses utilisateurs peuvent collaborer. Ensuite, nous étudierons plusieurs menaces qui sont atténuées pour vous quand vous exécutez vos systèmes sur l’infrastructure Google dans Google Cloud. Enfin, la dernière partie traitera d’Access Transparency.
Part: 2
Title:Cloud Identity
Description:Ce module vous présentera Cloud Identity, un service qui simplifie la gestion des utilisateurs, des appareils et des applications cloud depuis une console unique. Vous verrez aussi quelques fonctionnalités associées qui permettent de réduire les coûts opérationnels de gestion des utilisateurs Google Cloud, telles que Google Cloud Directory Sync et l’authentification unique. Pour finir, nous aborderons quelques bonnes pratiques d’authentification.
Part: 3
Title:Cloud Identity and Access Management (Cloud IAM)
Description:Cloud Identity and Access Management (Cloud IAM) permet aux administrateurs de décider qui peut agir sur certaines ressources. Ainsi, vous contrôlez complètement l'accès à vos ressources cloud et leur visibilité afin de centraliser leur gestion. Nous aborderons plus particulièrement : Resource Manager qui permet de gérer les projets, les dossiers et les organisations de manière centralisée ; les rôles et les stratégies IAM (y compris les rôles personnalisés) ; les bonnes pratiques Cloud IAM, dont la séparation des tâches et le principe du moindre privilège.
Part: 4
Title:Les VPC pour l’isolation et la sécurité
Description:La mise en réseau gérée sur Google Cloud utilise un cloud privé virtuel (ou VPC). Dans ce module, nous aborderons les concepts de sécurité en rapport avec les VPC, parmi lesquels : Les pare-feu VPC, les règles SSL pour l’équilibrage de charge, les options d’appairage et d’interconnexion de réseaux, les bonnes pratiques concernant les réseaux VPC et les journaux de flux VPC. Vous pourrez aussi mettre vos connaissances à l'épreuve dans les exercices des ateliers « Configurer les pare-feu VPC » et « Configurer et utiliser les journaux de flux VPC dans Cloud Logging ».
Ce cours d’auto-formation permet aux participants d’étudier une vaste gamme de techniques et de contrôles de sécurité sur Google Cloud. Grâce à des conférences enregistrées, des démonstrations et des ateliers pratiques, les participants découvrent et déploient les composants d’une solution Google Cloud sécurisée, comprenant Cloud Identity, Resource Manager, Cloud IAM, les pare-feu de cloud privé virtuel, Cloud Load Balancing, l’appairage cloud, Cloud Interconnect, et VPC Service Controls.
