La sécurisation des systèmes est un enjeu d'actualité majeur et devrait désormais être une priorité pour tous. Incontestablement, c'en est une pour Google. Dans ce module, nous vous présenterons l'approche de Google Cloud concernant la sécurité. Nous évoquerons également le modèle de responsabilité partagée applicable à la sécurité, qui est une démarche collaborative entre Google et ses utilisateurs. Ensuite, nous décrirons plusieurs menaces qui sont atténuées automatiquement lorsque vos systèmes s'exécutent sur l'infrastructure de Google dans Google Cloud. Enfin, nous terminerons ce module par une section sur la transparence des accès.

Dans ce module, nous étudierons Cloud Identity, un service proposant une console unifiée qui simplifie la gestion des utilisateurs, des appareils et des applications cloud. Nous aborderons également quelques fonctionnalités associées qui permettent de réduire les coûts opérationnels de gestion des utilisateurs Google Cloud, telles que Google Cloud Directory Sync et l'authentification unique. Pour conclure, nous verrons certaines bonnes pratiques en matière d'authentification.

Identity and Access Management (IAM) permet aux administrateurs de déterminer qui peut effectuer des actions sur des ressources spécifiques, ce qui leur offre tout le contrôle et toute la visibilité nécessaires pour gérer leurs ressources cloud de façon centralisée. Nous allons aborder plusieurs aspects particuliers. Tout d'abord, nous discuterons de Resource Manager, une solution centralisée pour la gestion des projets, dossiers et organisations. Ensuite, nous examinerons les rôles et stratégies IAM, y compris les rôles personnalisés. Enfin, nous mettrons l'accent sur les bonnes pratiques IAM, telles que la séparation des tâches et le principe du moindre privilège.

La fonctionnalité de mise en réseau gérée sur Google Cloud utilise un cloud privé virtuel (ou VPC). Dans ce module, nous abordons les concepts liés à la sécurité du VPC, notamment : les pare-feu de VPC, les règles SSL pour l'équilibrage de charge, les options d'interconnexion et d'appairage réseau, les bonnes pratiques en matière de réseau VPC et les journaux de flux VPC. Vous aurez l'occasion de mettre en pratique ces enseignements en effectuant les exercices des ateliers "Configurer des pare-feu VPC" et "Configurer et utiliser les journaux de flux VPC dans Cloud Logging".

Liens PDF vers tous les modules