最近、特に注目となっているシステム保護ですが、これはすべてのユーザーにとっての最優先事項と言えるでしょう。また、これから説明するように、Google でも優先して取り組んでいる内容です。このモジュールでは、Google Cloud のセキュリティへのアプローチを紹介します。また、Google とそのユーザーが共同で取り組む、セキュリティの責任共有モデルについても説明します。次に、Google Cloud の Google インフラストラクチャでシステムを運用した場合に軽減されるさまざまな脅威について概説します。最後は、アクセスの透明性に関するセクションで締めくくります。

このモジュールでは、Cloud Identity について説明します。Cloud Identity は、1 つのコンソールからクラウド ユーザー、デバイス、アプリを容易に管理できるサービスです。さらに、Google Cloud Directory Sync やシングル サインオンなど、Google Cloud ユーザー管理の運用上のオーバーヘッドを軽減するために役立ついくつかの関連機能についても説明します。最後に、認証のベスト プラクティスをいくつか紹介します。

Identity and Access Management（IAM）を使用すると、管理者は特定のリソースでアクションが許可されるユーザーを指定できるため、完全な制御と可視化を実現しつつ、クラウド リソースの一元管理が可能になります。具体的には、プロジェクト、フォルダ、組織の一元管理を可能にする Resource Manager、カスタムロールなどの IAM ロールとポリシー、職掌分散や最小権限の原則などの IAM のベスト プラクティスについて説明します。

Google Cloud のマネージド ネットワーク機能は、Virtual Private Cloud（VPC）を利用します。このモジュールでは、次のような VPC 関連のセキュリティ コンセプトについて説明します。VPC ファイアウォール、ロード バランシング SSL ポリシー、ネットワークの相互接続とピアリングのオプション、VPC ネットワークのベスト プラクティス、VPC フローログ。また、ラボ演習「VPC ファイアウォールを構成する」と「Cloud Logging で VPC フローログを構成して使用する」を完了することで、学習した内容を実践する機会も得られます。

すべてのモジュールへの PDF リンク