Security Best Practices in Google Cloud - Español

Instructor: Google Cloud Training

Access provided by Veterans Transition Support

5 modules

Gain insight into a topic and learn the fundamentals.

Intermediate level

Some related experience required

1 week to complete

at 10 hours a week

Flexible schedule

Learn at your own pace

5 modules

Gain insight into a topic and learn the fundamentals.

Intermediate level

Some related experience required

1 week to complete

at 10 hours a week

Flexible schedule

Learn at your own pace

What you'll learn

Aplicar técnicas y prácticas recomendadas para proteger Compute Engine
Aplicar técnicas y prácticas recomendadas para proteger datos en la nube
Aplicar técnicas y prácticas recomendadas y para proteger aplicaciones
Aplicar técnicas y prácticas recomendadas para proteger los recursos de Google Kubernetes Engine (GKE)

Skills you'll gain

Tools you'll learn

Details to know

Shareable certificate

Add to your LinkedIn profile

Assessments

4 assignments

Taught in English

See how employees at top companies are mastering in-demand skills

Learn more about Coursera for Business

logos of Petrobras, TATA, Danone, Capgemini, P&G and L'Oreal

There are 5 modules in this course

Este curso de capacitación de autoaprendizaje brinda a los participantes conocimientos generales de los controles y las técnicas de seguridad en Google Cloud. Mediante conferencias, demostraciones y labs prácticos grabados, los participantes exploran y, luego, implementan los componentes de una solución segura de Google Cloud, incluidas tecnologías de control de acceso de Cloud Storage, llaves de seguridad, Claves de encriptación proporcionadas por el cliente, controles de acceso a la API, alcance, VMs protegidas, encriptación y URLs firmadas. También se aborda la protección de entornos de Kubernetes.

Te damos la bienvenida a Security Best Practices in Google Cloud. En este curso, ampliaremos las bases establecidas en el curso anterior de esta serie, Managing Security in Google Cloud. En esta sección, podrás obtener más información para implementar prácticas recomendadas de seguridad con el objetivo de reducir el riesgo de ataques maliciosos en contra de tus sistemas, tu software y tus datos.

What's included

1 reading

En este módulo, analizaremos las cuentas de servicio, los roles de IAM y los permisos de las APIs según se aplican a Compute Engine. También hablaremos sobre la administración del acceso a las VMs y cómo usar las políticas de la organización para establecer restricciones que se apliquen a todos los recursos de tu jerarquía organizacional. A continuación, revisaremos las prácticas recomendadas de Compute Engine para entregarte algunas sugerencias con el objetivo de proteger Compute Engine. Por último, abordaremos la encriptación de discos persistentes con Claves de encriptación proporcionadas por el cliente.

What's included

14 videos1 assignment1 app item

14 videos Total 37 minutes

Descripción general del módulo 1 minute
Cuentas de servicio, roles de IAM y permisos de las APIs 4 minutes
Introducción al lab: Configuración, uso y revisión de las cuentas de servicio y los permisos de las VMs 0 minutes
Coursera: Empezar a usar Google Cloud y Qwiklabs 5 minutes
Conéctate a las máquinas virtuales 4 minutes
Conéctate a VMs sin IPs externas 2 minutes
Acceso a SO 3 minutes
Controles de las políticas de la organización 2 minutes
VMs protegidas 3 minutes
Confidential VMs 2 minutes
Certificate Authority Service 2 minutes
Qué entrega Certificate Authority Service 2 minutes
Prácticas recomendadas de Compute Engine 3 minutes
Resumen del módulo 3 minutes

1 assignment Total 15 minutes

Cuestionario: Protección de Compute Engine 15 minutes

1 app item Total 90 minutes

Lab: Configuración, uso y revisión de las cuentas de servicio y los permisos de las VMs 90 minutes

En este módulo, veremos cómo controlar los permisos de IAM y las listas de control de acceso en buckets de Cloud Storage, realizar auditorías de datos en la nube, incluidos encontrar y corregir datos cuyo acceso se configuró como público, cómo usar URLs de Cloud Storage firmadas y documentos de políticas firmados y cómo encriptar datos en reposo. Además, se analizarán los roles de BigQuery IAM y las vistas autorizadas para demostrar la administración del acceso a conjuntos de datos y tablas. El módulo concluirá con una descripción general de las prácticas recomendadas de almacenamiento.

What's included

13 videos1 assignment3 app items

13 videos Total 33 minutes

Descripción general del módulo 1 minute
Permisos de IAM de Cloud Storage y LCA 2 minutes
Auditoría de datos en la nube 2 minutes
URLs firmadas y documentos de políticas 4 minutes
Encriptación con CMEK y CSEK 8 minutes
Introducción al lab: Usa claves de encriptación proporcionadas por el cliente con Cloud Storage 0 minutes
Introducción al lab: Usa claves de encriptación administradas por el cliente con Cloud Storage y Cloud KMS 1 minute
Cloud HSM 3 minutes
Demostración: Usa y verifica claves en Cloud HSM 5 minutes
Roles de BigQuery IAM y vistas autorizadas de BigQuery 2 minutes
Introducción al lab: Crea una vista autorizada en BigQuery 0 minutes
Prácticas recomendadas de almacenamiento 3 minutes
Resumen del módulo 2 minutes

1 assignment Total 15 minutes

Cuestionario del módulo 15 minutes

3 app items Total 210 minutes

Lab: Usa claves de encriptación proporcionadas por el cliente con Cloud Storage 60 minutes
Lab: Usa claves de encriptación administradas por el cliente con Cloud Storage y Cloud KMS 90 minutes
Lab: Crea una vista autorizada en BigQuery 60 minutes

En este módulo, analizaremos diversas técnicas y prácticas recomendadas de seguridad para aplicaciones. Veremos cómo se puede usar Web Security Scanner para identificar las vulnerabilidades en tus aplicaciones y profundizaremos el tema de la suplantación de identidad (phishing) y de OAuth. Por último, aprenderás cómo puede usarse Identity-Aware Proxy (IAP) para controlar el acceso a tus aplicaciones en la nube.

What's included

10 videos1 assignment3 app items

10 videos Total 26 minutes

Descripción general del módulo 1 minute
Tipos de vulnerabilidades de seguridad de las aplicaciones 4 minutes
Web Security Scanner 5 minutes
Introducción al lab: Identifica las vulnerabilidades en una aplicación con Security Command Center 0 minutes
Amenaza: Suplantación de identidad (phishing) y de OAuth 3 minutes
Identity-Aware Proxy (IAP) 5 minutes
Introducción al lab: Protege las aplicaciones de Compute Engine con BeyondCorp Enterprise 0 minutes
Secret Manager 7 minutes
Introducción al lab: Configura y usa credenciales con Secret Manager 0 minutes
Resumen del módulo 3 minutes

1 assignment Total 15 minutes

Cuestionario: Seguridad para aplicaciones 15 minutes

3 app items Total 195 minutes

Lab: Identifica las vulnerabilidades en una aplicación con Security Command Center 75 minutes
Lab: Protege las aplicaciones de Compute Engine con BeyondCorp Enterprise 75 minutes
Lab: Configura y usa credenciales con Secret Manager 45 minutes

La protección de las cargas de trabajo en Google Kubernetes Engine implica varias capas de la pila, incluidos el contenido de la imagen y el entorno de ejecución del contenedor, la red del clúster y el acceso al servidor de API del clúster. En este módulo, aprenderás a configurar de forma segura tu autenticación y autorización, cómo endurecer tus clústeres, proteger tus cargas de trabajo y supervisar todo para asegurarte de que se mantenga en buen estado.