Neste módulo, vamos começar com uma discussão sobre contas de serviço, papéis do IAM e escopos de API aplicados ao Compute Engine. Depois vamos conferir como gerenciar logins em VMs, como adotar políticas da organização para definir restrições que se aplicam a todos os recursos na hierarquia organizacional. Em seguida, também vamos abordar as práticas recomendadas do Compute Engine para mostrar dicas de como proteger o Compute Engine. Por fim, abordaremos a criptografia de discos permanentes com Chaves de criptografia fornecidas pelo cliente.

Neste módulo, vamos abordar como controlar as permissões do IAM e acessar listas de controle em buckets do Cloud Storage, auditar dados da nuvem, inclusive encontrar e corrigir dados definidos como acessíveis publicamente, como usar URLs assinados do Cloud Storage e documentos de políticas assinados e como criptografar dados em repouso. Também abordaremos os papéis do IAM do BigQuery e as visualizações autorizadas para demonstrar como gerenciar o acesso a tabelas e conjuntos de dados. O módulo termina com uma revisão geral das práticas recomendadas de armazenamento

Neste módulo, vamos abordar as práticas recomendadas e técnicas de segurança de aplicativos. Vamos analisar como o Web Security Scanner pode ser usado para identificar vulnerabilidades nos aplicativos e vamos nos aprofundar no assunto phishing de identidade e Oauth. Por fim, vamos abordar como o Identity-Aware Proxy, ou IAP, pode ser usado para controlar o acesso aos aplicativos na nuvem.

A proteção de cargas de trabalho no Google Kubernetes Engine envolve muitas camadas da pilha, incluindo o conteúdo da imagem de contêiner, o ambiente de execução de contêiner, a rede de cluster e o acesso ao servidor da API de cluster. Neste módulo, você vai aprender a configurar com segurança sua autenticação e autorização, como aumentar a proteção dos seus clusters, proteger suas cargas de trabalho e monitorar a integridade de tudo isso.