Formation google cloud platform (gcp)

Objectifs de la formation :

Interpréter l'approche Google en matière de sécurité
Gérer des identités d'administration à l'aide de Cloud Identity
Implémenter un accès administrateur avec un principe de moindre privilège à l'aide de Google Cloud Resource Manager et Cloud IAM
Implémenter des contrôles de trafic IP à l'aide de pare-feu VPC et de Cloud Armor
Implémenter la fonctionnalité Identity-Aware Proxy
Analyser les modifications apportées à la configuration ou aux métadonnées des ressources à l'aide des journaux d'audit GCP
Sécuriser un environnement Kubernetes
Détecter des données sensibles et les masquer à l'aide de l'API Data Loss Prevention
Analyser un déploiement GCP à l'aide de Forseti
Résoudre les problèmes liés aux principaux types de faille, et plus particulièrement dans le cas d'un accès public aux données et aux machines virtuelles

Public :

Analystes, architectes et ingénieurs en sécurité de l’information. Spécialistes en sécurité de l’information / cybersécurité. Architectes d’infrastructure cloud, développeurs d’applications cloud.
Si vous êtes en situation de handicap, merci de nous contacter.

Accessibilité de la formation :

Vertego s'engage pour l'accessibilité de la formation pour tous.
Consultez notre page dédiée pour plus d'informations.
Si vous êtes en situation de handicap et devez bénéficier d'aménagements spécifiques, contactez notre référente handicap Lydie DUPEYRON en cliquant ici

Prérequis :

Évaluation diagnostique réalisée en amont. Avoir suivi la formation "Google Cloud Platform - Les fondamentaux de l'infrastructure"(GCP100) et "Google Cloud Platform - Réseaux"(GPC101) ou avoir les connaissances équivalentes. Distinguer des concepts fondamentaux de la sécurité de l’information. Compétences de base avec les outils de ligne de commande et les environnements de système d’exploitation Linux. Posséder une expérience des opérations de systèmes, y compris le déploiement et la gestion d’applications, sur site ou dans un environnement de cloud public. Compréhension du code en Python ou JavaScript.

Délai d'accès :

Inscriptions possibles jusqu'à 48h avant le début de la formation.
Si votre formation est financée via le CPF, prévoir un délai de 15 jours.

Profil formateur :

Cette formation est animée par un formateur certifié

Description
du programme

01. Identifier les fondements de la sécurité GCP

Comprendre le modèle de responsabilité partagée en matière de sécurité GCP
Comprendre l’approche de Google Cloud en matière de sécurité
Comprendre les types de menaces atténuées par Google et par GCP
Définir et comprendre la transparence d’accès et l’approbation d’accès (bêta)

02. Identifier Cloud Identity

Cloud Identity
Synchronisation avec Microsoft Active Directory à l’aide de Google Cloud Directory Sync
Utilisation du service géré pour Microsoft Active Directory (version bêta)
Choix entre l’authentification Google et l’authentification unique basée sur SAML
Meilleures pratiques, y compris la configuration DNS, les comptes de super administrateur

03. Gérer des identités, des accès et des clés

GCP Resource Manager : projets, dossiers et organisations
Rôles GCP IAM, y compris les rôles personnalisés
Stratégies GCP IAM, y compris les stratégies d’organisation
Labels GCP IAM
GCP IAM Recommender
Outil de dépannage GCP IAM
Journaux d’audit GCP IAM
Les meilleures pratiques, y compris la séparation des fonctions et le moindre privilège, l’utilisation de groupes Google dans les politiques et éviter l’utilisation des rôles primitifs

04. Configurer un cloud privé virtuel Google dans un objectif d'isolation et de sécurité

Configuration des pare-feu VPC (règles d’entrée et de sortie)
Équilibrage de charge et politiques SSL
Accès privé à l’API Google
Utilisation du proxy SSL
Meilleures pratiques pour les réseaux VPC, y compris l’homologation et le VPC partagé utilisation, utilisation correcte des sous-réseaux
Meilleures pratiques de sécurité pour les VPN
Considérations de sécurité pour les options d’interconnexion et d’appairage
Produits de sécurité disponibles auprès des partenaires
Définir un périmètre de service, y compris des ponts de périmètre
Configuration de la connectivité privée aux API et services Google

05. Sécuriser Compute Engine : techniques et meilleures pratiques

Comptes de service Compute Engine, par défaut et définis par le client
Rôles IAM pour les machines virtuelles
Scope d’APIs pour les machines virtuelles
Gestion des clés SSH pour les machines virtuelles Linux
Gestion des connexions RDP pour les machines virtuelles Windows
Contrôles de stratégie de l’organisation : images approuvées, adresse IP publique, désactivation du port série
Chiffrement des images de machine virtuelle avec des clés de chiffrement gérées par le client et avec des clés de chiffrement fournies par le client
Recherche et correction de l’accès public aux machines virtuelles
Meilleures pratiques, notamment l’utilisation d’images personnalisées renforcées, comptes de service personnalisés (pas le compte de service par défaut), scope d’APIs personnalisés et l’utilisation des informations d’identification par défaut de l’application au lieu de clés gérées par l’utilisateur
Chiffrement des disques VM avec des clés de chiffrement fournies par le client
Utilisation de machines virtuelles blindées pour maintenir l’intégrité des machines virtuelles

06. Sécuriser des données Cloud : techniques et meilleures pratiques

Cloud Storage et autorisations IAM
Cloud Storage et ACLs
Audit des données cloud, y compris la recherche et la correction données accessibles publiquement
URL signées de Cloud Storage
Signed policy documents
Chiffrement des objets Cloud Storage avec des clés de chiffrement gérées par le client et avec des clés de chiffrement fournies par le client
Meilleures pratiques, y compris la suppression de versions archivées d’objets après rotation des clés
Vues autorisées par BigQuery
Rôles BigQuery IAM
Meilleures pratiques, notamment préférer les autorisations IAM aux ACL

07. Sécuriser des applications : techniques et meilleures pratiques

Types de vulnérabilités de sécurité des applications
Protections DoS dans App Engine et les Cloud Functions
Cloud Security Scanner
Identity Aware Proxy

08. Sécuriser Kubernetes : techniques et meilleures pratiques

Autorisation
Sécurisation des charges de travail
Sécurisation des clusters
Journalisation et surveillance

09. Protéger contre les attaques Distributed denial of service

Fonctionnement des attaques DDoS
Mitigations : GCLB, Cloud CDN, autoscaling, pare-feu VPC ingress et egress, Cloud Armor (y compris son langage de règles)
Types de produits partenaires complémentaires

10. Protéger contre les vulnérabilités liées au contenu

Menace : Ransomware
Atténuations : sauvegardes, IAM, Data Loss Prevention API
Menaces : utilisation abusive des données, violations de la vie privée, contenu sensible / restreint / inacceptable
Menace : phishing d’identité et Oauth
Atténuation : classification du contenu à l’aide des API Cloud ML ; numérisation et rédaction de données à l’aide de l’API Data Loss Prevention

11. Gérer la surveillance, la journalisation, l'audit et la numérisation

Security Command Center
Surveillance et journalisation Stackdriver
Journaux de flux VPC
Journalisation d’audit cloud
Déployer et utiliser Forseti

Le contenu de ce programme pourra être ajusté en fonction des niveaux et besoins des participants.

Méthodes
pédagogiques

Exposés alternant théorie et pratique, études de cas, correction travaux pratiques et ateliers. 1 support de cours par personne.

Ressources
pédagogiques

1 Formateur. 1 ordinateur par personne, un vidéoprojecteur par salle de cours, un tableau numérique. Connexion Internet très haut débit.

Pour une formation en intra-entreprise en dehors des locaux de VERTEGO, le client doit garantir la disponibilité des ressources matérielles nécessaires (comme les équipements informatiques dans le cas où ils ne seraient pas fournis par nos soins), et ce afin d'assurer le bon déroulement de la formation, conformément aux prérequis mentionnés dans le programme.

évaluation
et sanction de fin
de parcours

Évaluation formative par le formateur pendant le programme.
Évaluation des acquis en fin de session.
Attestation de fin de formation délivrée.
Auto-évaluation des acquis de la formation par les stagiaires

Formation google cloud platform (gcp) - sécurité

Objectifs de la formation :

Public :

Accessibilité de la formation :

Prérequis :

Délai d'accès :

Profil formateur :

Description
du programme

Méthodes
pédagogiques

Ressources
pédagogiques

évaluation
et sanction de fin
de parcours

Vos avis
sur la
formation

Vos référents

Autres
formations
pouvant
vous
interesser
ou récemment
consultées...

Formation google cloud platform (gcp) - sécurité

Objectifs de la formation :

Public :

Accessibilité de la formation :

Prérequis :

Délai d'accès :

Profil formateur :

Description du programme

Méthodespédagogiques

Ressourcespédagogiques

évaluationet sanction de finde parcours

Vos avissur laformation

Vos référents

Autresformationspouvantvousinteresserou récemment consultées...

Description
du programme

Méthodes
pédagogiques

Ressources
pédagogiques

évaluation
et sanction de fin
de parcours

Vos avis
sur la
formation

Autres
formations
pouvant
vous
interesser
ou récemment
consultées...