Quản lý bảo mật trong Google Cloud

Bảo vệ cơ sở hạ tầng đám mây đòi hỏi một sự hiểu biết vững chắc về nhận dạng, cấp bậc tài nguyên, và ranh giới mạng. Nếu không có sự kiểm soát thích hợp, môi trường đám mờ vẫn dễ bị xâm nhập và cấu hình sai. Chương trình này cung cấp một con đường rõ ràng, từng bước một để hiểu và thực hiện các kiểm tra an ninh cần thiết. Bạn sẽ tiến triển từ các khái niệm bảo mật cơ bản đến quản lý các chính sách truy cập phức tạp và cấu hình mạng an toàn, chuẩn bị cho bạn bảo vệ các nguồn lực đám mây hiệu quả. Bạn sẽ học được: - Hiểu các nguyên tắc bảo mật đám mây cơ bản, bao gồm kiến trúc zero-trust và mô hình trách nhiệm chia sẻ. - Cấu hình Cloud Identity và Resource Manager để thiết lập một hệ thống phân cấp an toàn. - Quản lý các chính sách kiểm soát truy cập bằng cách sử dụng các vai trò và tài khoản dịch vụ quản lý nhận dạng và truy nhập (IAM). - Bảo vệ mạng ảo bằng cách sử dụng tường lửa Virtual Private Cloud (VPC) và bảo vệ peering. - Thực hiện VPC Service Controls để thiết lập biên giới an ninh xung quanh dữ liệu nhạy cảm. - Cấu hình Cloud Load Balancing để bảo vệ các ứng dụng khỏi các mối đe dọa bên ngoài. Bạn sẽ bắt đầu bằng cách nắm vững thuật ngữ bảo mật chính và cấu trúc tổ chức trước khi chuyển sang cấu hình thực tế cho quản lý truy cập và phòng thủ mạng. Chương trình này được thiết kế cho các chuyên gia công nghệ thông tin, quản trị viên hệ thống, và các kỹ sư bảo mật đám mây đầy tham vọng mới đến với bảo mộ Google Cloud và muốn xây dựng một nền tảng vững chắc.