このモジュールでは、まずサービス アカウントと、Compute Engine に適用した場合の IAM ロールと API スコープについて説明します。さらに、VM ログインの管理と、組織のポリシーを使用して組織の階層に存在するすべてのリソースに適用される制約を設定する方法についても説明します。次に、Compute Engine のベスト プラクティスと Compute Engine を保護するためのヒントを確認します。最後に、顧客指定の暗号鍵を使用した永続ディスクの暗号化について見ていきます。

このモジュールでは、Cloud Storage バケットの IAM 権限とアクセス制御リストの管理、一般公開に設定されているデータの検索と修復などのクラウドデータの監査、署名付き Cloud Storage URL と署名付きポリシー ドキュメントの使用方法、保存データの暗号化について説明します。さらに、BigQuery の IAM ロールと承認済みビューについても取り上げ、データセットとテーブルへのアクセスの管理を紹介します。このモジュールの最後に、ストレージのベスト プラクティスについて概要を説明します。

このモジュールでは、アプリケーション セキュリティの手法とベスト プラクティスについて説明します。Web Security Scanner を使用してアプリケーションの脆弱性を特定する方法を確認し、ID と OAuth のフィッシングについて詳しく見ていきます。最後に、Identity-Aware Proxy（IAP）を使用してクラウド アプリケーションへのアクセスを制御する方法を説明します。

Google Kubernetes Engine でワークロードを保護するには、コンテナ イメージのコンテンツ、コンテナのランタイム、クラスタ ネットワーク、クラスタ API サーバーへのアクセスなど、何層ものスタックが必要です。このモジュールでは、認証と認可の安全な設定、クラスタの強化、ワークロードの保護、すべてが良好な状態であることを確認するためのモニタリングの方法について学びます。