Sécurité dans Google Cloud
Durée: 0 h 48 min
Nombre de leçons: 33
Rubrique: Cloud Digital Leader
Contenu de la Formation
Le programme de formation sur la sécurité dans Google Cloud explore les concepts et les outils nécessaires pour assurer la sécurité des environnements cloud sur la plateforme Google Cloud. Voici une synthèse des points abordés :
Le programme commence par une introduction aux principes de base de la sécurité dans le cloud, couvrant les concepts de confidentialité, intégrité, et disponibilité (CIA), ainsi que le modèle de responsabilité partagée.
La gestion des identités et des accès (IAM) est explorée, avec des modules sur les concepts fondamentaux de l'IAM, la création et la gestion des utilisateurs et rôles, les politiques et permissions IAM, et les meilleures pratiques pour l'IAM.
La sécurisation des données est abordée, couvrant le chiffrement des données en transit et au repos, ainsi que la gestion des clés de chiffrement avec Cloud KMS. La configuration de réseaux sécurisés est également explorée, avec des modules sur les Virtual Private Cloud (VPC), la gestion des pare-feu, et l'utilisation des VPN et des interconnexions sécurisées.
La surveillance et les audits de sécurité sont abordés, avec des modules sur la configuration de Cloud Audit Logs, l'utilisation de Google Cloud Security Command Center (SCC), et la surveillance avec Stackdriver. La protection contre les menaces est également couverte, avec des modules sur la détection et la réponse aux menaces avec Google Cloud Armor, la protection DDoS, et l'utilisation de VirusTotal.
La conformité et les réglementations sont abordées, avec un aperçu des cadres de conformité pris en charge par Google Cloud Platform (GCP) et la gestion des politiques de conformité. Le programme inclut également des meilleures pratiques de sécurité, couvrant la gestion des accès et des identités, la sécurisation des applications et des données, ainsi que les réponses aux incidents et la récupération.
Enfin, le programme conclut avec un récapitulatif des points clés et des ressources supplémentaires pour approfondir les connaissances.
Objectifs Pédagogiques
À la fin de cette formation, les apprenants seront capables de :
- Comprendre les principes de base de la sécurité dans le cloud.
- Gérer les identités et les accès avec Google Cloud IAM.
- Sécuriser les données en transit et au repos avec des techniques de chiffrement.
- Configurer des réseaux sécurisés sur Google Cloud.
- Surveiller et auditer les environnements cloud pour détecter les menaces.
- Protéger les environnements cloud contre les menaces et les attaques DDoS.
- Assurer la conformité des environnements cloud avec les réglementations en vigueur.
- Appliquer les meilleures pratiques de sécurité pour gérer les accès et les incidents.
Conditions d'Admission
Pour être admis à ce programme, les candidats doivent remplir les conditions suivantes :
- Aucun prérequis académique spécifique n'est nécessaire.
- Aucun entretien de sélection n'est requis.
Modalités de Formation
Le programme proposé par Learnr est conçu comme une autoformation, permettant à chacun d'apprendre à son rythme. Les cours sont accessibles en ligne 24h/24 et 7j/7, offrant une flexibilité totale pour s'adapter aux emplois du temps variés des apprenants.
1. Introduction à la sécurité dans Google Cloud
2. Principes de base de la sécurité dans le Cloud
2.1. Confidentialité, Intégrité, Disponibilité (CIA)
2.2. Modèle de responsabilité partagée
3. Gestion des identités et des accès (IAM)
3.1. Concepts fondamentaux de l'IAM
3.2. Création et gestion des utilisateurs et rôles
3.3. Politiques et permissions IAM
3.4. Meilleures pratiques pour l'IAM
4. Sécurisation des données
4.1. Chiffrement des données en transit
4.2. Chiffrement des données au repos
4.3. Gestion des clés de chiffrement (Cloud KMS)
5. Réseaux sécurisés
5.1. Configuration de Virtual Private Cloud (VPC)
5.2. Gestion des pare-feu et des règles de sécurité
5.3. Utilisation des VPN et des interconnexions sécurisées
6. Surveillance et audits de sécurité
6.1. Configuration de Cloud Audit Logs
6.2. Utilisation de Google Cloud Security Command Center (SCC)
6.3. Surveillance avec Stackdriver
7. Protection contre les menaces
7.1. Détection et réponse aux menaces avec Google Cloud Armor
7.2. Protection DDoS
7.3. Utilisation de VirusTotal
8. Conformité et réglementations
8.1. Cadres de conformité pris en charge par GCP
8.2. Gestion des politiques de conformité
9. Meilleures pratiques de sécurité
9.1. Gestion des accès et des identités
9.2. Sécurisation des applications et des données
9.3. Réponses aux incidents et récupération
10. Conclusion et Ressources supplémentaires