En este módulo, analizaremos las cuentas de servicio, los roles de IAM y los permisos de las APIs según se aplican a Compute Engine. También hablaremos sobre la administración del acceso a las VMs y cómo usar las políticas de la organización para establecer restricciones que se apliquen a todos los recursos de tu jerarquía organizacional. A continuación, revisaremos las prácticas recomendadas de Compute Engine para entregarte algunas sugerencias con el objetivo de proteger Compute Engine. Por último, abordaremos la encriptación de discos persistentes con Claves de encriptación proporcionadas por el cliente.

En este módulo, veremos cómo controlar los permisos de IAM y las listas de control de acceso en buckets de Cloud Storage, realizar auditorías de datos en la nube, incluidos encontrar y corregir datos cuyo acceso se configuró como público, cómo usar URLs de Cloud Storage firmadas y documentos de políticas firmados y cómo encriptar datos en reposo. Además, se analizarán los roles de BigQuery IAM y las vistas autorizadas para demostrar la administración del acceso a conjuntos de datos y tablas. El módulo concluirá con una descripción general de las prácticas recomendadas de almacenamiento.

En este módulo, analizaremos diversas técnicas y prácticas recomendadas de seguridad para aplicaciones. Veremos cómo se puede usar Web Security Scanner para identificar las vulnerabilidades en tus aplicaciones y profundizaremos el tema de la suplantación de identidad (phishing) y de OAuth. Por último, aprenderás cómo puede usarse Identity-Aware Proxy (IAP) para controlar el acceso a tus aplicaciones en la nube.

La protección de las cargas de trabajo en Google Kubernetes Engine implica varias capas de la pila, incluidos el contenido de la imagen y el entorno de ejecución del contenedor, la red del clúster y el acceso al servidor de API del clúster. En este módulo, aprenderás a configurar de forma segura tu autenticación y autorización, cómo endurecer tus clústeres, proteger tus cargas de trabajo y supervisar todo para asegurarte de que se mantenga en buen estado.