Mitigating Security Vulnerabilities on GC - Português

Overview

Neste curso de treinamento autoguiado, os participantes aprendem como mitigar ataques em diversos pontos em uma infraestrutura baseada no Google Cloud, incluindo ataques distribuídos de negação de serviço, ataques de phishing e ameaças que envolvem uso e classificador de conteúdo. Também ensinamos sobre o Security Command Center, o Cloud Logging e a geração de registros de auditoria, além de como usar o Forseti para acessar a conformidade geral das políticas de segurança da sua organização.

Syllabus

Bem-vindo ao curso Mitigating Security Vulnerabilities on Google Cloud

Este é o curso Mitigating Security Vulnerabilities on Google Cloud. Nele, vamos dar continuidade aos conceitos fundamentais que abordamos no curso anterior nessa série. Nesta seção, você vai aprender sobre as ferramentas de segurança disponíveis no Google Cloud e como usá-las para diminuir o risco de sofrer ataques maliciosos nos sistemas, software e dados.

Como se proteger contra ataques distribuídos de negação de serviço (DDoS)

Um ataque distribuído de negação de serviço é uma das principais preocupações atualmente e pode afetar uma empresa de forma significativa se ela não estiver preparada. Neste módulo, vamos começar com uma conversa rápida sobre como funciona um ataque DDOS. Depois, vamos analisar algumas técnicas de mitigação de DDOS oferecidas pelo Google Cloud. Para encerrar, faremos revisão dos produtos complementares de parceiros e um laboratório para você conferir a mitigação de ataques DDOS na prática.

Vulnerabilidades relacionadas a conteúdo: técnicas e práticas recomendadas

Neste módulo, vamos abordar as ameaças contra seu conteúdo. Primeiro, vamos revisar a ameaça ransomware e algumas mitigações para usar no Google Cloud para proteger seus sistemas contra ela. Em seguida, vamos abordar as ameaças relacionadas ao uso indevido de dados e às violações de privacidade e, depois, discutir algumas estratégias de mitigação que podem proteger aplicativos e sistemas.

Monitoramento, geração de registros, auditoria e verificação

Coletar, processar, agregar e exibir em tempo real dados quantitativos ajuda a fornecer entradas brutas sobre as análises dos negócios e facilita a análise de violações de segurança. O Google Cloud oferece vários serviços e recursos para ajudar com isso, é o que veremos neste módulo. Vamos analisar o Cloud Monitoring, o Cloud Logging e os Registros de auditoria do Cloud e, depois, como aproveitar o Forseti Security para monitorar automaticamente os recursos do Google Cloud.