Security Best Practices in Google Cloud - Español

位教师：Google Cloud Training

访问权限由 New York State Department of Labor 提供

5个模块

深入了解一个主题并学习基础知识。

中级等级

需要一些相关经验

1 周完成

在 10 小时一周

灵活的计划

自行安排学习进度

5个模块

深入了解一个主题并学习基础知识。

中级等级

需要一些相关经验

1 周完成

在 10 小时一周

灵活的计划

自行安排学习进度

您将学到什么

Aplicar técnicas y prácticas recomendadas para proteger Compute Engine
Aplicar técnicas y prácticas recomendadas para proteger datos en la nube
Aplicar técnicas y prácticas recomendadas y para proteger aplicaciones
Aplicar técnicas y prácticas recomendadas para proteger los recursos de Google Kubernetes Engine (GKE)

您将获得的技能

您将学习的工具

要了解的详细信息

可分享的证书

添加到您的领英档案

作业

4 项作业

授课语言：英语（English）

了解顶级公司的员工如何掌握热门技能

了解关于 Coursera for Business 的更多信息

Petrobras, TATA, Danone, Capgemini, P&G 和 L'Oreal 的徽标

该课程共有5个模块

Este curso de capacitación de autoaprendizaje brinda a los participantes conocimientos generales de los controles y las técnicas de seguridad en Google Cloud. Mediante conferencias, demostraciones y labs prácticos grabados, los participantes exploran y, luego, implementan los componentes de una solución segura de Google Cloud, incluidas tecnologías de control de acceso de Cloud Storage, llaves de seguridad, Claves de encriptación proporcionadas por el cliente, controles de acceso a la API, alcance, VMs protegidas, encriptación y URLs firmadas. También se aborda la protección de entornos de Kubernetes.

Te damos la bienvenida a Security Best Practices in Google Cloud. En este curso, ampliaremos las bases establecidas en el curso anterior de esta serie, Managing Security in Google Cloud. En esta sección, podrás obtener más información para implementar prácticas recomendadas de seguridad con el objetivo de reducir el riesgo de ataques maliciosos en contra de tus sistemas, tu software y tus datos.

涵盖的内容

1篇阅读材料

En este módulo, analizaremos las cuentas de servicio, los roles de IAM y los permisos de las APIs según se aplican a Compute Engine. También hablaremos sobre la administración del acceso a las VMs y cómo usar las políticas de la organización para establecer restricciones que se apliquen a todos los recursos de tu jerarquía organizacional. A continuación, revisaremos las prácticas recomendadas de Compute Engine para entregarte algunas sugerencias con el objetivo de proteger Compute Engine. Por último, abordaremos la encriptación de discos persistentes con Claves de encriptación proporcionadas por el cliente.

涵盖的内容

14个视频1个作业1个应用程序项目

14个视频总计37分钟

Descripción general del módulo 1分钟
Cuentas de servicio, roles de IAM y permisos de las APIs 4分钟
Introducción al lab: Configuración, uso y revisión de las cuentas de servicio y los permisos de las VMs 0分钟
Coursera: Empezar a usar Google Cloud y Qwiklabs 5分钟
Conéctate a las máquinas virtuales 4分钟
Conéctate a VMs sin IPs externas 2分钟
Acceso a SO 3分钟
Controles de las políticas de la organización 2分钟
VMs protegidas 3分钟
Confidential VMs 2分钟
Certificate Authority Service 2分钟
Qué entrega Certificate Authority Service 2分钟
Prácticas recomendadas de Compute Engine 3分钟
Resumen del módulo 3分钟

1个作业总计15分钟

Cuestionario: Protección de Compute Engine 15分钟

1个应用程序项目总计90分钟

Lab: Configuración, uso y revisión de las cuentas de servicio y los permisos de las VMs 90分钟

En este módulo, veremos cómo controlar los permisos de IAM y las listas de control de acceso en buckets de Cloud Storage, realizar auditorías de datos en la nube, incluidos encontrar y corregir datos cuyo acceso se configuró como público, cómo usar URLs de Cloud Storage firmadas y documentos de políticas firmados y cómo encriptar datos en reposo. Además, se analizarán los roles de BigQuery IAM y las vistas autorizadas para demostrar la administración del acceso a conjuntos de datos y tablas. El módulo concluirá con una descripción general de las prácticas recomendadas de almacenamiento.

涵盖的内容

13个视频1个作业3个应用程序项目

13个视频总计33分钟

Descripción general del módulo 1分钟
Permisos de IAM de Cloud Storage y LCA 2分钟
Auditoría de datos en la nube 2分钟
URLs firmadas y documentos de políticas 4分钟
Encriptación con CMEK y CSEK 8分钟
Introducción al lab: Usa claves de encriptación proporcionadas por el cliente con Cloud Storage 0分钟
Introducción al lab: Usa claves de encriptación administradas por el cliente con Cloud Storage y Cloud KMS 1分钟
Cloud HSM 3分钟
Demostración: Usa y verifica claves en Cloud HSM 5分钟
Roles de BigQuery IAM y vistas autorizadas de BigQuery 2分钟
Introducción al lab: Crea una vista autorizada en BigQuery 0分钟
Prácticas recomendadas de almacenamiento 3分钟
Resumen del módulo 2分钟

1个作业总计15分钟

Cuestionario del módulo 15分钟

3个应用程序项目总计210分钟

Lab: Usa claves de encriptación proporcionadas por el cliente con Cloud Storage 60分钟
Lab: Usa claves de encriptación administradas por el cliente con Cloud Storage y Cloud KMS 90分钟
Lab: Crea una vista autorizada en BigQuery 60分钟

En este módulo, analizaremos diversas técnicas y prácticas recomendadas de seguridad para aplicaciones. Veremos cómo se puede usar Web Security Scanner para identificar las vulnerabilidades en tus aplicaciones y profundizaremos el tema de la suplantación de identidad (phishing) y de OAuth. Por último, aprenderás cómo puede usarse Identity-Aware Proxy (IAP) para controlar el acceso a tus aplicaciones en la nube.

涵盖的内容

10个视频1个作业3个应用程序项目

10个视频总计26分钟

Descripción general del módulo 1分钟
Tipos de vulnerabilidades de seguridad de las aplicaciones 4分钟
Web Security Scanner 5分钟
Introducción al lab: Identifica las vulnerabilidades en una aplicación con Security Command Center 0分钟
Amenaza: Suplantación de identidad (phishing) y de OAuth 3分钟
Identity-Aware Proxy (IAP) 5分钟
Introducción al lab: Protege las aplicaciones de Compute Engine con BeyondCorp Enterprise 0分钟
Secret Manager 7分钟
Introducción al lab: Configura y usa credenciales con Secret Manager 0分钟
Resumen del módulo 3分钟

1个作业总计15分钟

Cuestionario: Seguridad para aplicaciones 15分钟

3个应用程序项目总计195分钟

Lab: Identifica las vulnerabilidades en una aplicación con Security Command Center 75分钟
Lab: Protege las aplicaciones de Compute Engine con BeyondCorp Enterprise 75分钟
Lab: Configura y usa credenciales con Secret Manager 45分钟

La protección de las cargas de trabajo en Google Kubernetes Engine implica varias capas de la pila, incluidos el contenido de la imagen y el entorno de ejecución del contenedor, la red del clúster y el acceso al servidor de API del clúster. En este módulo, aprenderás a configurar de forma segura tu autenticación y autorización, cómo endurecer tus clústeres, proteger tus cargas de trabajo y supervisar todo para asegurarte de que se mantenga en buen estado.