Khóa học GCP Security Engineer
Khóa học GCP Security Engineer có cấu trúc về danh tính, dữ liệu, mạng, workload, vận hành và tuân thủ, kèm câu hỏi.
Tiến độ khóa học
0 / 5
Quay lại khóa học
Bạn sẽ học được
- Mô tả danh tính.
- Giải thích dữ liệu.
- Mô tả mạng.
- Giải thích workload.
- Mô tả vận hành.
Trước khi bắt đầu
- Kiến thức Google Cloud cơ bản hữu ích.
- Nên biết mạng và container.
- Không cần chứng chỉ Google trước đó.
Bài học 1 Danh tính và Quản lý Truy cập
IAM, service account, vai trò, IAP, tổ chức kiểm soát truy cập. Áp dụng đặc quyền tối thiểu và hệ thống phân cấp tài nguyên. Hãy luyện tập với ví dụ, xem lại mỗi sai sót và ôn chủ đề yếu nhất mỗi tuần để tiến bộ.
Ví dụ
Ví dụ: nhóm dùng IAM role, service account cho workload, IAP cho web app và organization policy cho MFA.Bài học 2 Bảo vệ Dữ liệu
KMS, DLP, Secret Manager, chính sách bảo vệ dữ liệu. Mã hóa, xoay khóa, kiểm toán truy cập. Hãy luyện tập với ví dụ, xem lại mỗi sai sót và ôn chủ đề yếu nhất mỗi tuần để tiến bộ.
Ví dụ
Ví dụ: nền tảng y tế dùng CMEK, DLP để che PHI, Secret Manager cho thông tin xác thực và data access log.Bài học 3 Bảo mật Mạng
Firewall, Armor, VPC-SC, kết nối riêng bảo vệ mạng. Phân đoạn và giám sát. Hãy luyện tập với ví dụ, xem lại mỗi sai sót và ôn chủ đề yếu nhất mỗi tuần để tiến bộ.
Ví dụ
Ví dụ: ứng dụng web dùng Cloud Armor, VPC Service Controls, Private Google Access và firewall.Bài học 4 Bảo mật Workload và Container
GKE, Binary Authorization, Container Analysis, VM bảo vệ workload. Bảo mật image và danh tính. Hãy luyện tập với ví dụ, xem lại mỗi sai sót và ôn chủ đề yếu nhất mỗi tuần để tiến bộ.
Ví dụ
Ví dụ: cụm GKE dùng Binary Authorization, Container Analysis, Workload Identity, node riêng và namespace.Bài học 5 Vận hành Bảo mật và Tuân thủ
SCC, Logging, Monitoring, ETD quan sát; tuân thủ và phân cấp quản trị. Giám sát và ghi chép. Hãy luyện tập với ví dụ, xem lại mỗi sai sót và ôn chủ đề yếu nhất mỗi tuần để tiến bộ.