Security in Google Cloud (SGCP-3D)

Ziele der Schulung

Dieser Schulungskurs vermittelt Ihnen ein breites Wissen über Sicherheitskontrollen und -techniken in der Google Cloud. Anhand von Vorträgen, Demonstrationen und Übungen erforschen und implementieren Sie die Komponenten einer sicheren Google Cloud-Lösung. Sie nutzen Dienste wie Cloud Identity, Identity and Access Management (IAM), Cloud Load Balancing, Cloud IDS, Web Security Scanner, BeyondCorp Enterprise und Cloud DNS.

• Erkennen Sie die Grundlagen der Google Cloud-Sicherheit.
• Verwalten Sie Verwaltungsidentitäten mit Google Cloud.
• Implementieren Sie die Benutzerverwaltung mit Identity and Access Management (IAM).
• Konfigurieren Sie Virtual Private Clouds (VPCs) für Isolierung, Sicherheit und Protokollierung.
• Anwendung von Techniken und Best Practices für die sichere Verwaltung der Compute Engine.
• Anwendung von Techniken und Best Practices für die sichere Verwaltung von Google Cloud-Daten.
• Anwendung von Techniken und bewährten Verfahren zur Sicherung von Google Cloud-Anwendungen.
• Anwendung von Techniken und bewährten Verfahren zur Sicherung von Ressourcen der Google Kubernetes Engine (GKE).
• Verwalten Sie den Schutz vor verteilten Denial-of-Service-Angriffen (DDoS).
• Verwalten Sie inhaltsbezogene Schwachstellen.
• Implementieren Sie Lösungen für die Überwachung, Protokollierung, Prüfung und Überprüfung von Google Cloud.

Zielgruppe Seminar

Diese Klasse ist für die folgenden Berufsgruppen bestimmt:

• Analysten, Architekten und Ingenieure für Cloud-Informationssicherheit
• Spezialisten für Informationssicherheit oder Cybersicherheit
• Cloud-Infrastruktur-Architekten

Voraussetzungen

• Vorheriger Abschluss eines Google Cloud Fundamentals: Core Infrastructure (GCF-CI) oder gleichwertige Erfahrung
• Vorheriger Abschluss von Networking in Google Cloud Platform (NGCP) oder gleichwertige Erfahrung
• Kenntnisse grundlegender Konzepte der Informationssicherheit durch Erfahrung oder durch Online-Schulungen wie SEC301: Introduction to Cyber Security von SANS
• Grundlegende Kenntnisse im Umgang mit Befehlszeilentools und Linux-Betriebssystemumgebungen
• Erfahrung im Systembetrieb, einschließlich der Bereitstellung und Verwaltung von Anwendungen, entweder vor Ort oder in einer öffentlichen Cloud-Umgebung
• Leseverständnis von Code in Python oder JavaScript
• Grundlegendes Verständnis der Kubernetes-Terminologie (bevorzugt, aber nicht erforderlich)

Seminarinhalt

Modul 1: Grundlagen der Google Cloud-Sicherheit

• Der Sicherheitsansatz von Google Cloud
• Das Modell der geteilten Sicherheitsverantwortung
• Google und Google Cloud entschärfen Bedrohungen
• Transparenz beim Zugang

Modul 2: Sicherung des Zugriffs auf Google Cloud

• Cloud-Identität
• Google Cloud Directory Sync
• Verwaltetes Microsoft AD
• Google-Authentifizierung gegenüber SAML-basiertem SSO
• Identitätsplattform
• Bewährte Authentifizierungsverfahren

Modul 3: Identitäts- und Zugriffsmanagement (IAM)

• Ressourcenmanager
• IAM-Rollen
• Dienstleistungskonten
• IAM- und Organisationsrichtlinien
• Workload-Identitätsverbund
• Politische Intelligenz
• Übung: IAM konfigurieren

Modul 4: Konfigurieren der Virtual Private Cloud für Isolierung und Sicherheit

• VPC-Firewalls
• Lastausgleich und SSL-Richtlinien
• Cloud-Zusammenschaltung
• VPC-Netzwerk-Peering
• VPC-Dienst-Kontrollen
• Zugangskontext-Manager
• VPC-Ablaufprotokolle
• Cloud IDS
• Laboratorien:
  • VPC-Firewalls konfigurieren
  • Konfigurieren und Verwenden von VPC-Flow-Protokollen in der Cloud-Protokollierung
  • Demo: Absicherung von Projekten mit VPC Service Controls
  • Erste Schritte mit Cloud IDS

Modul 5: Absicherung der Compute Engine: Techniken und bewährte Praktiken

• Dienstkonten, IAM-Rollen und API-Bereiche
• Verwaltung von VM-Anmeldungen
• Kontrollen der Organisationspolitik
• Abgeschirmte VMs und vertrauliche VMs
• Dienst der Zertifizierungsstelle
• Bewährte Praktiken für Compute Engine
• Übung: Konfigurieren, Verwenden und Überwachen von VM-Service-Konten und -Bereichen

Modul 6: Sicherung von Cloud-Daten: Techniken und bewährte Praktiken

• Cloud-Speicher IAM-Berechtigungen und ACLs
• Prüfung von Cloud-Daten
• Signierte URLs und Grundsatzdokumente
• Verschlüsselung mit vom Kunden verwalteten Verschlüsselungscodes (CMEK) und vom Kunden bereitgestellten Verschlüsselungscodes (CSEK)
• Wolke HSM
• BigQuery IAM-Rollen und autorisierte Ansichten
• Bewährte Praktiken bei der Lagerung
• Übung: Verwendung von kundenseitig bereitgestellten Verschlüsselungsschlüsseln mit Cloud-Speicher
• Übung: Verwendung von kundenverwalteten Verschlüsselungsschlüsseln mit Cloud-Speicher und Cloud-KMS
• Übung: Erstellen einer BigQuery-autorisierten Ansicht

Modul 7: Sicherung von Anwendungen: Techniken und bewährte Praktiken

• Arten von Sicherheitslücken in Anwendungen
• Web Security Scanner
• Bedrohung Identität und OAuth-Phishing
• Identitätsbewusster Proxy
• Secret Manager
• Labor: Schwachstellen von Identitätsanwendungen mit Security Command Center
• Übung: Absicherung von Compute Engine-Anwendungen mit BeyondCorp Enterprise
• Übung: Konfigurieren und Verwenden von Berechtigungsnachweisen mit Secret Manager

Modul 8: Absicherung der Google Kubernetes Engine: Techniken und bewährte Praktiken

• Arten von Sicherheitslücken in Anwendungen
• Web Security Scanner
• Bedrohung: Identitäts- und OAuth-Phishing
• Identitätsbewusster Proxy
• Secret Manager

Modul 9: Schutz vor verteilten Denial-of-Service-Angriffen (DDoS)

• Wie DDoS-Angriffe funktionieren
• Abschwächungen der Google Cloud
• Arten von ergänzenden Partnerprodukten
• Übung: Konfigurieren von Traffic Blocklisting mit Google Cloud Armor

Modul 10: Inhaltsbezogene Schwachstellen: Techniken und bewährte Praktiken

• Bedrohung: Ransomware
• Abschwächung von Ransomware
• Bedrohungen: Datenmissbrauch, Verletzung der Privatsphäre, sensible Inhalte
• Inhaltliche Abschwächung
• Schwärzen von sensiblen Daten mit der DLP-API
• Labor: Schwärzen sensibler Daten mit DLP API

Modul 11: Überwachung, Protokollierung, Auditierung und Scannen

• Sicherheitskommandozentrale
• Cloud-Überwachung und Cloud-Protokollierung
• Cloud Audit Logs
• Automatisierung der Cloud-Sicherheit
• Übung: Konfigurieren und Verwenden von Cloud Monitoring und Cloud Logging
• Übung: Konfigurieren und Anzeigen von Cloud-Audit-Protokollen

Hinweise

Partner

Dieses Seminar bieten wir in Kooperation mit unserem Google Cloud Learning Partner Fast Lane Institute for Knowledge Transfer GmbH an.

Open Badge für dieses Seminar - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erhalten Sie zusätzlich zu Ihrem Teilnehmerzertifikat ein digitales Open Badge (Zertifikat) – Ihren modernen Nachweis für erworbene Kompetenzen.

Ihr Open Badge ist jederzeit in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com-Konto verfügbar. Mit wenigen Klicks können Sie diesen digitalen Nachweis in sozialen Netzwerken teilen, um Ihre Expertise sichtbar zu machen und Ihr berufliches Profil gezielt zu stärken.

Übersicht: Google Cloud Schulungen Portfolio

Mehr zu den Vorteilen von Badges

Gesicherte Kurstermine