Sécurité dans Google Cloud

Objectifs pédagogiques

• Identifier les fondements de la sécurité de Google Cloud.
• Gérer les identités d'administration avec Google Cloud.
• Mettre en œuvre l'administration des utilisateurs avec Identity and Access Management (IAM).
• Configurer les clouds privés virtuels (VPC) pour l'isolation, la sécurité et la journalisation.
• Appliquer les techniques et les bonnes pratiques pour gérer Compute Engine en toute sécurité.
• Appliquer les techniques et les bonnes pratiques pour gérer les données Google Cloud en toute sécurité.
• Appliquer les techniques et les bonnes pratiques pour sécuriser les applications Google Cloud.
• Appliquer les techniques et les bonnes pratiques pour sécuriser les ressources Google Kubernetes Engine (GKE).
• Gérer la protection contre les attaques par déni de service distribué (DDoS).
• Gérer les vulnérabilités liées au contenu.
• Mettre en œuvre des solutions de surveillance, de journalisation, d'audit et d'analyse dans Google Cloud.
• Configurer Google Cloud Directory Sync pour synchroniser les utilisateurs et les autorisations depuis des annuaires sur site.
• Déployer Cloud Intrusion Detection System (Cloud IDS) pour détecter et surveiller les menaces réseau.
• Automatiser les contrôles de sécurité et la surveillance de la conformité dans les environnements Google Cloud.

Public visé

• Analystes, architectes et ingénieurs en sécurité de l'information cloud ; spécialistes de la sécurité de l'information ou de la cybersécurité ; et architectes d'infrastructure cloud.

Prérequis

• Avoir suivi au préalable le cours Google Cloud Fundamentals: Core Infrastructure ou disposer d'une expérience équivalente.
• Avoir suivi au préalable le cours Networking in Google Cloud ou disposer d'une expérience équivalente.
• Connaître les concepts fondamentaux de la sécurité de l'information, par l'expérience ou par une formation en ligne telle que SANS SEC301: Introduction to Cyber Security.
• Maîtriser les bases des outils en ligne de commande et des environnements Linux.
• Disposer d'une expérience en exploitation de systèmes, incluant le déploiement et la gestion d'applications, sur site ou dans un environnement de cloud public.
• Comprendre la lecture de code en Python ou Javascript.
• Comprendre les bases de la terminologie Kubernetes (souhaitable mais non requis).

Programme

1. 01

   Fondements de la sécurité Google Cloud

   • L'approche de Google Cloud en matière de sécurité
   • Le modèle de responsabilité partagée en matière de sécurité
   • Les menaces atténuées par Google et Google Cloud
   • Access Transparency

2. 02

   Sécuriser l'accès à Google Cloud

   • Cloud Identity
   • Google Cloud Directory Sync
   • Managed Microsoft AD
   • Authentification Google ou SSO basé sur SAML
   • Identity Platform
   • Bonnes pratiques d'authentification

3. 03

   Identity and Access Management (IAM)

   • Resource Manager
   • Rôles IAM
   • Comptes de service
   • IAM et règles d'organisation
   • Fédération d'identité de charge de travail
   • Policy Intelligence

4. 04

   Configurer un cloud privé virtuel pour l'isolation et la sécurité

   • Pare-feu VPC
   • Équilibrage de charge et règles SSL
   • Cloud Interconnect
   • VPC Network Peering
   • VPC Service Controls
   • Access Context Manager
   • VPC Flow Logs
   • Cloud IDS

5. 05

   Sécuriser Compute Engine : techniques et bonnes pratiques

   • Comptes de service, rôles IAM et champs d'application d'API
   • Gestion des connexions aux VM
   • Contrôles des règles d'organisation
   • Shielded VMs et Confidential VMs
   • Certificate Authority Service
   • Bonnes pratiques Compute Engine

6. 06

   Sécuriser les données cloud : techniques et bonnes pratiques

   • Autorisations IAM et ACL Cloud Storage
   • Audit des données cloud
   • URL signées et documents de règles
   • Chiffrement avec des clés de chiffrement gérées par le client (CMEK) et des clés de chiffrement fournies par le client (CSEK)
   • Cloud HSM
   • Rôles IAM et vues autorisées BigQuery
   • Bonnes pratiques de stockage

7. 07

   Sécuriser les applications : techniques et bonnes pratiques

   • Types de vulnérabilités de sécurité des applications
   • Web Security Scanner
   • Menace : hameçonnage d'identité et OAuth
   • Identity-Aware Proxy
   • Secret Manager

8. 08

   Sécuriser Google Kubernetes Engine : techniques et bonnes pratiques

   • Types de vulnérabilités de sécurité des applications
   • Web Security Scanner
   • Menace : hameçonnage d'identité et OAuth
   • Identity-Aware Proxy
   • Secret Manager

9. 09

   Se protéger contre les attaques par déni de service distribué (DDoS)

   • Fonctionnement des attaques DDoS
   • Mesures d'atténuation de Google Cloud
   • Types de produits partenaires complémentaires

10. 10

    Vulnérabilités liées au contenu : techniques et bonnes pratiques

    • Menace : rançongiciel
    • Mesures d'atténuation contre les rançongiciels
    • Menaces : utilisation abusive des données, atteintes à la vie privée, contenu sensible
    • Atténuation liée au contenu
    • Masquage des données sensibles avec la DLP API

11. 11

    Surveillance, journalisation, audit et analyse

    • Security Command Center
    • Cloud Monitoring et Cloud Logging
    • Cloud Audit Logs
    • Automatisation de la sécurité cloud

Fiches et expertises liées

• TechnologieGoogle Cloud
• ExpertiseIntelligence artificielle
• ExpertiseCloud
• ExpertiseData