A proteção de sistemas é uma questão importante para todo mundo e uma prioridade para nós do Google, como você vai perceber. Neste módulo, vamos fazer uma introdução à abordagem de segurança do Google Cloud. Também vamos abordar o modelo de responsabilidade compartilhada pela segurança, que é um esforço colaborativo entre o Google e os usuários. Em seguida, vamos destacar diversas ameaças que são mitigadas para você quando seus sistemas são executados na infraestrutura do Google no Google Cloud. Vamos encerrar com uma seção sobre a transparência no acesso.

Neste módulo, vamos abordar o Cloud Identity, um serviço que facilita o gerenciamento de dispositivos, apps e usuários da nuvem por um console. Também vamos abordar alguns recursos relacionados que ajudam a reduzir a sobrecarga operacional associada ao gerenciamento de usuários do Google Cloud, como o Google Cloud Directory Sync e o Logon único. Vamos encerrar o módulo com algumas práticas recomendadas de autenticação.

O Identity and Access Management (IAM) permite que os administradores autorizem quem pode realizar ações em recursos específicos, dando visibilidade e controle total para você gerenciar os recursos de nuvem de forma centralizada. Mais especificamente, abordaremos: o Resource Manager, que permite que você gerencie de forma centralizada projetos, pastas e organizações, políticas e papéis do IAM, inclusive papéis personalizados, e as práticas recomendadas do IAM, incluindo a separação de funções e o princípio de privilégio mínimo.

As redes de computadores gerenciadas no Google Cloud utilizam nuvens privadas virtuais, também conhecidas como VPCs. Neste módulo, vamos abordar conceitos de segurança relacionados a VPCs, como: Firewalls de VPC, políticas de SSL para balanceamento de carga, opções de interconexão e peering de rede, práticas recomendadas para redes VPC e registros de fluxo de VPC. Você também vai praticar o que aprendeu fazendo os exercícios dos laboratórios “Como configurar firewalls de VPC” e “Como configurar e usar os registros de fluxo de VPC no Cloud Logging”.

Links dos PDFs de todos os módulos