Managing Security in Google Cloud Platform 日本語版

所在平台: Coursera

课程主页: https://www.coursera.org/learn/managing-security-in-google-cloud-platform-ja

课程评论：没有评论

第一个写评论        关注课程

课程简介

课程名称：管理 Google Cloud 平台的安全性（日本语版） 概述：此自我节奏的培训课程旨在全面学习 Google Cloud 的安全管理功能与方法。通过录制的讲座、演示和动手实验室，学员将了解安全的 Google Cloud 解决方案的组成部分，并进行实际部署。主要涉及的组件包括 Cloud Identity、Resource Manager、Cloud IAM、虚拟私有云防火墙、Cloud Load Balancing、云对等、Cloud Interconnect、VPC 服务控制等。 课程大纲： 1. **欢迎来到「Managing Security in Google Cloud」** - 本模块介绍 Google Cloud 的安全管理功能和方法。通过讲座、演示、动手实验室，学习构建安全 Google Cloud 解决方案的相关组件并进行部署。 2. **Google Cloud 安全的基础** - 探讨 Google Cloud 对安全的重视，讲解安全责任共享模型，以及通过在 Google 基础设施上运行系统来规避的威胁，同时讨论访问透明性。 3. **Cloud Identity** - 介绍 Cloud Identity 服务，帮助集中管理云中的用户、设备和应用相关功能，如 Google Cloud Directory Sync（GCDS）和单点登录，最后分享一些认证的最佳实践。 4. **Cloud Identity 和访问管理（Cloud IAM）** - 讲解如何通过 Cloud IAM 分配用户对特定资源的操作权限，提供细致控制与可视化，并深入探讨 Resource Manager、IAM 角色和策略，以及 Cloud IAM 的最佳实践。 5. **通过虚拟私有云进行隔离与安全** - 介绍 Google Cloud 的管理网络利用虚拟私有云（VPC），讨论 VPC 相关的安全概念，包括 VPC 防火墙、负载均衡政策及 SSL 政策，并进行 VPC 防火墙配置和 VPC 流日志的实践实验。 这个课程适合所有希望深入了解 Google Cloud 安全管理的方法和工具的学员。

课程大纲

Part: 1

Title:「Managing Security in Google Cloud 」へようこそ

Description:「Managing Security in Google Cloud」へようこそ。「Security in Google Cloud」の最初のコースです。このコースでは、Google Cloud のセキュリティ管理機能と手法の概要を学習します。講義、デモ、ハンズオンラボを通して、安全な Google Cloud ソリューションを構築するためのコンポーネントについて学習し、デプロイします。

Part: 2

Title:Google Cloud セキュリティの基盤

Description:システムの保護は注目度の高いトピックであり、誰もが優先的に対応すべき事項ですが、これからご説明するように、Google でも優先事項です。このモジュールでは、セキュリティに対する Google Cloud のアプローチについて説明します。また、セキュリティの責任共有モデルについても説明します。これは、Google とユーザーが連携してセキュリティに取り組むというモデルです。 続いて、Google Cloud 内の Google のインフラストラクチャでシステムを実行することによって回避できる脅威をいくつか取り上げ、概要を説明します。 最後に、アクセスの透明性に関するセクションで締めくくります。

Part: 3

Title:Cloud Identity

Description:このモジュールでは Cloud Identity を取り上げます。Cloud Identity は、クラウドのユーザー、デバイス、アプリを 1 つのコンソールで簡単に一元管理できるサービスです。 Google Cloud ユーザーの管理に伴う運用上のオーバーヘッドを削減するうえで役立つ、Google Cloud Directory Sync（GCDS）やシングル サインオンなどの関連機能についても説明します。最後に、認証のベスト プラクティスをいくつか紹介します。

Part: 4

Title:Cloud Identity and Access Management（Cloud IAM）

Description:管理者は Cloud Identity and Access Management（Cloud IAM）を使用して、特定のリソースに対する操作権限をユーザーに割り当てることにより、詳細な制御と可視化を実現してクラウド リソースを一元管理することができます。具体的には、プロジェクト、フォルダ、組織の一元管理を可能にする Resource Manager、IAM のロール（カスタムロールを含む）とポリシー、Cloud IAM のベスト プラクティス（職掌分散、最小権限の原則など）を取り上げます。

Part: 5

Title:Virtual Private Cloud による隔離とセキュリティ

Description:Google Cloud でのマネージド ネットワーキングは、Virtual Private Cloud（VPC）を利用します。このモジュールでは、VPC 関連のセキュリティ コンセプトについて説明します。具体的には、VPC ファイアウォール、負荷分散ポリシーと SSL ポリシー、ネットワーク相互接続とピアリングのオプション、VPC ネットワークのベスト プラクティス、VPC フローログを取り上げます。また、「VPC ファイアウォールの構成」および「Cloud Logging で VPC フローログを構成して使用する」のラボ演習で、学習した内容を実践します。

课程评论(0条)