Google Cloud에서 보안 관리하기

Overview

Google, IBM & Meta Certificates — All 10,000+ Courses at 40% Off

One annual plan covers every course and certificate on Coursera. 40% off for a limited time.

이 자기 주도형 교육 과정은 수강생이 Google Cloud의 보안 제어 및 기술을 폭넓게 학습할 수 있도록 구성되어 있습니다. 수강생은 녹화 강의, 데모, 실습을 통해 Cloud ID, Resource Manager, IAM, 가상 프라이빗 클라우드(VPC) 방화벽, Cloud Load Balancing, Cloud Peering, Cloud Interconnect, VPC 서비스 제어처럼 안전한 Google Cloud 솔루션의 구성요소를 탐색하고 직접 배포해 봅니다. 이 과정은 'Google Cloud의 보안' 시리즈의 첫 번째 과정입니다. 이 과정을 완료한 후에는 'Google Cloud 보안 권장사항' 과정도 수강하세요.

Syllabus

Google Cloud에서 보안 관리하기'에 오신 것을 환영합니다

'Google Cloud의 보안' 시리즈의 첫 번째 과정인 'Google Cloud에서 보안 관리하기'에 오신 것을 환영합니다. 이 과정에서는 Google Cloud의 보안 제어 및 기술을 전반적으로 살펴봅니다. 수강생은 강의, 데모, 실무형 실습을 통해 안전한 Google Cloud 솔루션의 구성요소를 탐색하고 직접 배포해 봅니다.

Google Cloud 보안의 기본 개념

시스템 보안은 오늘날 매우 중요한 주제이자 모두가 우선적으로 고려해야 할 과제입니다. Google 역시 이를 최우선 과제로 삼고 있습니다. 이 모듈에서는 Google Cloud의 보안 방침을 소개하면서 Google과 사용자 간의 협력 모델인 공유 보안 책임 모델도 다룹니다. 이어서 Google Cloud의 Google 인프라에서 시스템을 실행할 때 완화되는 여러 위협을 설명하고 액세스 투명성에 관한 섹션으로 마무리할 예정입니다.

Google Cloud에 대한 액세스 보호

이 모듈에서는 하나의 콘솔에서 클라우드 사용자, 기기, 앱의 관리를 쉽게 만드는 Cloud ID에 대해 설명합니다. 또한 Google Cloud 디렉터리 동기화와 싱글 사인온(SSO)처럼 Google Cloud 사용자 관리에 따른 운영 부담을 줄이는 관련 기능도 몇 가지 살펴보고 마지막으로 인증 관련 권장사항을 살펴보겠습니다.

Identity and Access Management (IAM)

관리자는 Identity and Access Management(IAM)를 통해 특정 리소스에 조치를 취할 수 있는 권한을 부여할 수 있어 클라우드 리소스를 중앙에서 관리하는 데 필요한 완전한 제어와 가시성을 얻을 수 있습니다. 이 과정에서 다루는 구체적인 내용으로는 프로젝트, 폴더, 조직을 중앙에서 관리할 수 있는 Resource Manager, 커스텀 역할을 비롯한 IAM 역할 및 정책, 업무 분리 및 최소 권한 원칙을 포함한 IAM 권장사항이 있습니다.

격리 및 보안을 위한 가상 프라이빗 클라우드 구성

Google Cloud의 관리형 네트워킹은 가상 프라이빗 클라우드(VPC)를 활용합니다. 이 모듈에서는 VPC 방화벽, 부하 분산 SSL 정책, 네트워크 상호 연결 및 피어링 옵션, VPC 네트워크 권장사항, VPC 흐름 로그를 비롯한 VPC 관련 보안 개념을 다룹니다. 또한 'VPC 방화벽 구성' 및 'Cloud Logging에서 VPC 흐름 로그 구성 및 사용' 실습을 통해 학습한 내용을 실제로 연습해 볼 수 있습니다.