Technical trainings (Academy)

Description

PARTE I: GESTIÓN DE LA SEGURIDAD EN GOOGLE CLOUD

Módulo 1: Fundamentos de seguridad GCP

Comprender el modelo de responsabilidad de seguridad compartida de GCP
Comprender el enfoque de seguridad de Google Cloud
Comprender los tipos de amenazas mitigadas por Google y por GCP
Definir y comprender la transparencia de acceso y la aprobación de acceso (beta)

Módulo 2: Identidad en la nube

Identidad de la nube
Sincronización con Microsoft Active Directory usando Google Cloud Directory Sync
Uso del servicio administrado para Microsoft Active Directory (beta)
Elegir entre la autenticación de Google y el SSO basado en SAML
Mejores prácticas, incluida la configuración de DNS, cuentas de superadministrador

Módulo 3: Identidad, acceso y gestión de claves

GCP Resource Manager: proyectos, carpetas y organizaciones.
Roles GCP IAM, incluidos roles personalizados
Políticas de GCP IAM, incluidas las políticas de la organización
Etiquetas GCP IAM
GCP IAM Recomender
Solucionador de problemas de GCP IAM
Registros de auditoría de GCP IAM
Las mejores prácticas, incluida la separación de funciones y el menor privilegio, el uso de grupos de Google en las políticas y el uso de roles primitivos

Módulo 4: Configuración de Google Virtual Private Cloud para aislamiento y seguridad

Configuración de firewalls VPC (reglas de entrada y salida)
Balanceo de carga y políticas SSL
Acceso privado a la API de Google
Uso de proxy SSL
Mejores prácticas para redes VPC, incluido el uso compartido y VPC compartido, uso correcto de subredes
Mejores prácticas de seguridad para VPN
Consideraciones de seguridad para las opciones de interconexión y emparejamiento
Productos de seguridad disponibles de partners
Definir un perímetro de servicio, incluidos los puentes perimetrales.
Configuración de conectividad privada a servicios y API de Google

PARTE II: LAS MEJORES PRÁCTICAS DE SEGURIDAD EN GOOGLE CLOUD

Módulo 5: Asegurar el motor de cómputo – Técnicas y mejores prácticas

Cuentas de servicio de Compute Engine, predeterminadas y definidas por el cliente
Roles de IAM para máquinas virtuales
Ámbitos de API para máquinas virtuales
Administrar claves SSH para máquinas virtuales Linux
Administrar inicios de sesión RDP para máquinas virtuales de Windows
Control de políticas de la organización: Imágenes confiables, dirección IP pública, desactivación del puerto serie
Cifrado de imágenes de VM con claves de cifrado administradas por el cliente y con claves de cifrado proporcionadas por el cliente
Encontrar y remediar el acceso público a máquinas virtuales
Mejores prácticas, incluido el uso de imágenes personalizadas reforzadas, cuentas de servicio personalizadas (no la cuenta de servicio predeterminada), ámbitos API personalizados y el uso de credenciales predeterminadas de la aplicación en lugar de claves administradas por el usuario
Cifrado de discos VM con claves de cifrado proporcionadas por el cliente
Uso de máquinas virtuales blindadas para mantener la integridad de las máquinas virtuales
Cloud HSM

Módulo 6: Protección de datos en la nube – Técnicas y mejores prácticas

Almacenamiento en la nube y permisos IAM
Almacenamiento en la nube y ACL
Auditoría de datos en la nube, incluida la búsqueda y reparación de datos de acceso público
URL de almacenamiento en la nube firmadas
Documentos de política firmados
Cifrar objetos de Cloud Storage con claves de cifrado administradas por el cliente y con claves de cifrado proporcionadas por el cliente
Mejores prácticas, incluida la eliminación de versiones archivadas de objetos después de la rotación de teclas
Vistas autorizadas de BigQuery
Roles BigQuery IAM
Mejores prácticas, incluida la preferencia de permisos de IAM sobre ACL

Módulo 7: Protección de aplicaciones – Técnicas y mejores prácticas

Módulo 8: Asegurar Kubernetes – Técnicas y mejores prácticas

PARTE III: MITIGAR LAS VULNERABILIDADES EN LA NUBE DE GOOGLE

Módulo 9: Protección contra ataques distribuidos de denegación de servicio

Cómo funcionan los ataques DDoS
Mitigaciones: GCLB, Cloud CDN, autoescalado, firewall de entrada y salida de VPC, Cloud Armor.
Tipos de productos complementarios asociados

Módulo 10: Protección contra vulnerabilidades relacionadas con el contenido.

Amenaza: Ransomware
Mitigaciones: copias de seguridad, IAM, API de prevención de pérdida de datos
Amenazas: uso indebido de datos, violaciones de privacidad, contenido confidencial / restringido / inaceptable
Amenaza: Identidad y phishing de Oauth
Mitigaciones: Clasificación de contenido mediante API de Cloud ML; escanear y redactar datos utilizando la API de prevención de pérdida de datos

Módulo 11: Monitoreo, registro, auditoría y escaneo