|
所在平台: Coursera |
课程主页: https://www.coursera.org/learn/mitigating-security-vulnerabilites-gcp-jp
课程评论:没有评论
课程名称:在 Google Cloud 中缓解安全漏洞(日本语版) 课程概述:该自学型培训课程主要讲解如何针对分布式服务拒绝攻击(DDoS)、钓鱼攻击以及与内容分类和使用相关的威胁等各种攻击,在 Google Cloud 基础设施的不同位置实施缓解措施。同时,课程还涵盖了如何使用 Security Command Center、Cloud Logging 和审计日志,以及 Forseti 验证组织的安全政策合规性。 课程大纲: 1. **分散型服务拒绝攻击(DDoS)的保护** - 本模块介绍 DDoS 攻击的工作原理及其对企业的潜在损害,并探讨 Google Cloud 提供的 DDoS 缓解措施。学员将参与相关实验,亲自体验 DDoS 缓解措施的实际效果。 2. **内容相关的脆弱性:方法与最佳实践** - 本模块讨论与内容相关的威胁,重点讲解 ransomware 威胁及其缓解措施,同时探讨数据滥用和隐私侵害相关的威胁,并介绍保护应用程序和系统的多种缓解策略。 3. **监控、日志记录、审计和扫描** - 本模块关注实时数据的收集、处理和显示,并探讨如何利用 Google Cloud 提供的服务和功能进行安全事件分析。主要涵盖 Cloud Monitoring、Cloud Logging 和 Cloud Audit Logs 的功能,并讲解如何利用 Forseti Security 系统化监控 Google Cloud 资源。 此课程旨在提高学员对 Google Cloud 安全的理解和应对能力,使学员能够有效实施安全策略和实践。
Part: 1
Title:分散型サービス拒否攻撃(DDoS)からの保護
Description:昨今では分散型サービス拒否攻撃(DDoS)が大きな懸念事項となっています。十分な対策を取っていないと、ビジネスはこの攻撃によって大きな被害を受ける可能性があります。このモジュールでは、まず DDoS 攻撃の仕組みについて簡単に説明した後、Google Cloud が提供するいくつかの DDoS 緩和策を確認します。最後に、関連するパートナー プロダクトを確認し、ラボに取り組みます。ラボでは、DDoS 緩和策が実際に機能する様子を確認できます。
Part: 2
Title:コンテンツ関連の脆弱性: 手法とベスト プラクティス
Description:このモジュールでは、コンテンツに対する脅威について説明します。まず、ランサムウェアの脅威と、この脅威からシステムを保護するために Google Cloud で利用できる緩和策について確認します。次に、データの悪用とプライバシーの侵害に関連する脅威に話題を移し、アプリケーションとシステムを保護するためのいくつかの緩和戦略について説明します。
Part: 3
Title:モニタリング、ロギング、監査、スキャン
Description:リアルタイムの定量データを収集、処理、集約、表示すると、ビジネス分析に未加工の入力値を提供したり、セキュリティ侵害を容易に分析したりできるようになります。Google Cloud はそのためのサービスと機能を多数提供しており、このモジュールではこれらを主題として取り上げます。具体的には、Cloud Monitoring、Cloud Logging、Cloud Audit Logs の機能を確認し、さらに Forseti Security を活用して Google Cloud のリソースを体系的にモニタリングする方法について説明します。
このセルフペース型トレーニング コースでは、分散型サービス拒否攻撃(DDoS)、フィッシング攻撃、コンテンツの分類と使用に関わる脅威などの攻撃に対して、Google Cloud ベース インフラストラクチャのさまざま箇所で講じることができる緩和策について学習します。また、Security Command Center、Cloud Logging と監査ロギング、ならびに Forseti を使って組織のセキュリティ・ポリシーに対する全体的なコンプライアンスを確認する方法についても学習します。