[{"data":1,"prerenderedAt":43},["ShallowReactive",2],{"course-securite-dans-google-cloud":3,"highlight-JSON-{\n\t\"policy\": {\n\t\t\"bi":42},{"id":4,"name":5,"slug":6,"location":7,"targetAudienceFormatMarkdown":8,"prerequisitesFormatMarkdown":9,"objectivesFormatMarkdown":10,"descriptionFormatMarkdown":11,"teachingMethodsFormatMarkdown":12,"teachingResourcesFormatMarkdown":13,"evaluationMethodsFormatMarkdown":14,"accessibilityFormatMarkdown":15,"accessMethodsFormatMarkdown":16,"minimumParticipants":17,"maximumParticipants":17,"duration":18,"reference":19,"trainerType":7,"updated_at":20,"created_at":21,"price":22,"organizationMode":7,"theme":23,"code":27,"tags":32,"metadata":33},"/api/courses/10cb9b1d-b481-4c88-b8bd-5aa364ee4572","Sécurité dans Google Cloud","securite-dans-google-cloud",null,"Analystes, architectes et ingénieurs en sécurité de l'information cloud ; spécialistes de la sécurité de l'information ou de la cybersécurité ; et architectes d'infrastructure cloud.","-   Avoir suivi au préalable le cours Google Cloud Fundamentals: Core Infrastructure ou disposer d'une expérience équivalente.\n-   Avoir suivi au préalable le cours Networking in Google Cloud ou disposer d'une expérience équivalente.\n-   Connaître les concepts fondamentaux de la sécurité de l'information, par l'expérience ou par une formation en ligne telle que SANS SEC301: Introduction to Cyber Security.\n-   Maîtriser les bases des outils en ligne de commande et des environnements Linux.\n-   Disposer d'une expérience en exploitation de systèmes, incluant le déploiement et la gestion d'applications, sur site ou dans un environnement de cloud public.\n-   Comprendre la lecture de code en Python ou Javascript.\n-   Comprendre les bases de la terminologie Kubernetes (souhaitable mais non requis).","-   Identifier les fondements de la sécurité de Google Cloud.\n-   Mettre en œuvre l'administration des utilisateurs avec Identity and Access Management (IAM).\n-   Appliquer les techniques et les bonnes pratiques pour gérer Compute Engine en toute sécurité.\n-   Appliquer les techniques et les bonnes pratiques pour sécuriser les applications Google Cloud.\n-   Gérer la protection contre les attaques par déni de service distribué (DDoS).\n-   Mettre en œuvre des solutions de surveillance, de journalisation, d'audit et d'analyse dans Google Cloud.\n-   Déployer Cloud Intrusion Detection System (Cloud IDS) pour détecter et surveiller les menaces réseau.\n-   Gérer les identités d'administration avec Google Cloud.\n-   Configurer les clouds privés virtuels (VPC) pour l'isolation, la sécurité et la journalisation.\n-   Appliquer les techniques et les bonnes pratiques pour gérer les données Google Cloud en toute sécurité.\n-   Appliquer les techniques et les bonnes pratiques pour sécuriser les ressources Google Kubernetes Engine (GKE).\n-   Gérer les vulnérabilités liées au contenu.\n-   Configurer Google Cloud Directory Sync pour synchroniser les utilisateurs et les autorisations depuis des annuaires sur site.\n-   Automatiser les contrôles de sécurité et la surveillance de la conformité dans les environnements Google Cloud.","## 01 - Fondements de la sécurité Google Cloud\n\n  \n\nObjectifs\n\n-   Expliquer le modèle de responsabilité partagée en matière de sécurité de Google Cloud.\n-   Décrire l'approche de Google Cloud en matière de sécurité.\n-   Reconnaître les menaces atténuées par Google et Google Cloud.\n-   Identifier les engagements de Google Cloud en matière de conformité réglementaire.\n\nSujets abordés\n\n-   L'approche de Google Cloud en matière de sécurité\n-   Le modèle de responsabilité partagée en matière de sécurité\n-   Les menaces atténuées par Google et Google Cloud\n-   Access Transparency\n\n## 02 - Sécuriser l'accès à Google Cloud\n\n  \n\nObjectifs\n\n-   Décrire ce qu'est Cloud Identity et son rôle.\n-   Expliquer comment Google Cloud Directory Sync synchronise en toute sécurité les utilisateurs et les autorisations entre votre serveur LDAP ou AD sur site et le cloud.\n-   Explorer et appliquer les bonnes pratiques de gestion des groupes, des autorisations, des domaines et des administrateurs avec Cloud Identity.\n\nSujets abordés\n\n-   Cloud Identity\n-   Google Cloud Directory Sync\n-   Managed Microsoft AD\n-   Authentification Google ou SSO basé sur SAML\n-   Identity Platform\n-   Bonnes pratiques d'authentification\n\n#####   \n\nActivités\n\n-   Demo: Defining Users with Cloud Identity Console\n\n## 03 - Identity and Access Management (IAM)\n\n  \n\nObjectifs\n\n-   Identifier les rôles et les autorisations IAM permettant d'organiser les ressources dans Google Cloud.\n-   Expliquer les fonctionnalités de gestion des projets Google Cloud.\n-   Définir les règles IAM, y compris les règles d'organisation.\n-   Mettre en œuvre le contrôle d'accès avec IAM.\n-   Fournir l'accès aux ressources Google Cloud à l'aide de rôles IAM prédéfinis et personnalisés.\n\n## Sujets abordés\n\n-   Resource Manager\n-   Rôles IAM\n-   Comptes de service\n-   IAM et règles d'organisation\n-   Fédération d'identité de charge de travail\n-   Policy Intelligence\n\n#####   \n\nActivités\n\n-   Lab: Configuring IAM\n\n## 04 - Configurer un cloud privé virtuel pour l'isolation et la sécurité\n\n  \n\nObjectifs\n\n-   Décrire la fonction des réseaux VPC.\n-   Reconnaître et mettre en œuvre les bonnes pratiques de configuration des pare-feu VPC (règles d'entrée et de sortie).\n-   Sécuriser les projets avec VPC Service Controls.\n-   Appliquer des règles SSL aux équilibreurs de charge.\n-   Activer la journalisation des flux VPC, puis utiliser Cloud Logging pour accéder aux journaux.\n-   Déployer Cloud IDS et consulter les détails des menaces dans la console Google Cloud.\n\nSujets abordés\n\n-   Pare-feu VPC\n-   Équilibrage de charge et règles SSL\n-   Cloud Interconnect\n-   VPC Network Peering\n-   VPC Service Controls\n-   Access Context Manager\n-   VPC Flow Logs\n-   Cloud IDS\n\n#####   \n\nActivités\n\n-   Lab: Configuring VPC Firewalls\n-   Lab: Configuring and Using VPC Flow Logs in Cloud Logging\n-   Demo: Securing Projects with VPC Service Controls\n-   Lab: Getting Started with Cloud IDS\n\n## 05 - Sécuriser Compute Engine : techniques et bonnes pratiques\n\n  \n\nObjectifs\n\n-   Créer et gérer des comptes de service pour les instances Compute Engine (par défaut et définis par le client).\n-   Détailler les rôles et les champs d'application IAM pour les VM.\n-   Explorer et appliquer les bonnes pratiques pour les instances Compute Engine.\n-   Expliquer la fonction du service de règles d'organisation.\n\nSujets abordés\n\n-   Comptes de service, rôles IAM et champs d'application d'API\n-   Gestion des connexions aux VM\n-   Contrôles des règles d'organisation\n-   Shielded VMs et Confidential VMs\n-   Certificate Authority Service\n-   Bonnes pratiques Compute Engine\n\n#####   \n\nActivités\n\n-   Lab: Configuring, Using, and Auditing VM Service Accounts and Scopes\n\n## 06 - Sécuriser les données cloud : techniques et bonnes pratiques\n\n  \n\nObjectifs\n\n-   Utiliser les autorisations et les rôles IAM pour sécuriser les ressources cloud.\n-   Créer et encapsuler des clés de chiffrement à l'aide du certificat de clé publique RSA Compute Engine.\n-   Chiffrer et associer des disques persistants aux instances Compute Engine.\n-   Gérer les clés et les données chiffrées à l'aide de Cloud Key Management Service (Cloud KMS) et de Cloud HSM.\n-   Créer des vues autorisées BigQuery.\n-   Reconnaître et mettre en œuvre les bonnes pratiques de configuration des options de stockage.\n\nSujets abordés\n\n-   Autorisations IAM et ACL Cloud Storage\n-   Audit des données cloud\n-   URL signées et documents de règles\n-   Chiffrement avec des clés de chiffrement gérées par le client (CMEK) et des clés de chiffrement fournies par le client (CSEK)\n-   Cloud HSM\n-   Rôles IAM et vues autorisées BigQuery\n-   Bonnes pratiques de stockage\n\n#####   \n\nActivités\n\n-   Lab: Using Customer-Supplied Encryption Keys with Cloud Storage\n-   Lab: Using Customer-Managed Encryption Keys with Cloud Storage and Cloud KMS\n-   Lab: Creating a BigQuery Authorized View\n\n## 07 - Sécuriser les applications : techniques et bonnes pratiques\n\n  \n\nObjectifs\n\n-   Rappeler les différents types de vulnérabilités de sécurité des applications.\n-   Détecter les vulnérabilités des applications App Engine à l'aide de Web Security Scanner.\n-   Sécuriser les applications Compute Engine à l'aide de BeyondCorp Enterprise.\n-   Sécuriser les identifiants d'application à l'aide de Secret Manager.\n-   Identifier les menaces liées à OAuth et à l'hameçonnage d'identité.\n\nSujets abordés\n\n-   Types de vulnérabilités de sécurité des applications\n-   Web Security Scanner\n-   Menace : hameçonnage d'identité et OAuth\n-   Identity-Aware Proxy\n-   Secret Manager\n\n#####   \n\nActivités\n\n-   Lab: Identify Application Vulnerabilities with Security Command Center\n-   Lab: Securing Compute Engine Applications with BeyondCorp Enterprise\n-   Lab: Configuring and Using Credentials with Secret Manager\n\n## 08 - Sécuriser Google Kubernetes Engine : techniques et bonnes pratiques\n\n  \n\nObjectifs\n\n-   Expliquer les différences entre les comptes de service Kubernetes et les comptes de service Google.\n-   Reconnaître et mettre en œuvre les bonnes pratiques de configuration sécurisée de GKE.\n-   Expliquer les options de journalisation et de surveillance dans Google Kubernetes Engine.\n\nSujets abordés\n\n-   Types de vulnérabilités de sécurité des applications\n-   Web Security Scanner\n-   Menace : hameçonnage d'identité et OAuth\n-   Identity-Aware Proxy\n-   Secret Manager\n\n## 09 - Se protéger contre les attaques par déni de service distribué (DDoS)\n\n  \n\nObjectifs\n\n-   Identifier les quatre couches d'atténuation des attaques DDoS.\n-   Identifier les méthodes utilisées par Google Cloud pour réduire le risque de DDoS pour ses clients.\n-   Utiliser Google Cloud Armor pour bloquer une adresse IP et restreindre l'accès à un équilibreur de charge HTTP.\n\nSujets abordés\n\n-   Fonctionnement des attaques DDoS\n-   Mesures d'atténuation de Google Cloud\n-   Types de produits partenaires complémentaires\n\n#####   \n\nActivités\n\n-   Lab: Configuring Traffic Blocklisting with Google Cloud Armor\n\n## 10 - Vulnérabilités liées au contenu : techniques et bonnes pratiques\n\n  \n\nObjectifs\n\n-   Aborder la menace des rançongiciels.\n-   Expliquer les stratégies d'atténuation des rançongiciels (sauvegardes, IAM, Cloud Data Loss Prevention API).\n-   Mettre en évidence les menaces courantes pesant sur le contenu (utilisation abusive des données ; atteintes à la vie privée ; contenu sensible, restreint ou inacceptable).\n-   Identifier les solutions face aux menaces sur le contenu (classification, analyse et masquage).\n-   Détecter et masquer les données sensibles à l'aide de la Cloud DLP API.\n\nSujets abordés\n\n-   Menace : rançongiciel\n-   Mesures d'atténuation contre les rançongiciels\n-   Menaces : utilisation abusive des données, atteintes à la vie privée, contenu sensible\n-   Atténuation liée au contenu\n-   Masquage des données sensibles avec la DLP API\n\n#####   \n\nActivités\n\n-   Lab: Redacting Sensitive Data with the DLP API\n\n## 11 - Surveillance, journalisation, audit et analyse\n\n  \n\nObjectifs\n\n-   Expliquer et utiliser Security Command Center.\n-   Appliquer Cloud Monitoring et Cloud Logging à un projet.\n-   Appliquer Cloud Audit Logs à un projet.\n-   Identifier les méthodes d'automatisation de la sécurité dans les environnements Google Cloud.\n\nSujets abordés\n\n-   Security Command Center\n-   Cloud Monitoring et Cloud Logging\n-   Cloud Audit Logs\n-   Automatisation de la sécurité cloud\n\n#####   \n\nActivités\n\n-   Lab: Configuring and Using Cloud Monitoring and Cloud Logging\n-   Lab: Configuring and Viewing Cloud Audit Logs","Présentiel, distanciel, hybride","Les supports pédagogiques sont remis aux stagiaires sous format numérique et/ou papier selon les modalités de la formation.\n\nIls comprennent des supports de cours, des présentations, des fiches pratiques, des études de cas, des exercices applicatifs ainsi que des QCM d’entraînement selon la formation. (adapté au choix du formateur)\n\nLes formations s’appuient sur des moyens techniques adaptés : ordinateurs, logiciels professionnels, connexion internet, écran ou vidéoprojecteur, ainsi que des outils collaboratifs et de visioconférence pour les formations à distance.\n\nL’ensemble des supports pédagogiques est accessible pendant et après la formation afin de favoriser l’appropriation et la mise en pratique des compétences acquises.","En amont de la formation, un recueil des besoins permet de récolter des informations sur le stagiaire et ses attentes. L’évaluation se fait en cours de formation, par des études de cas ou des travaux pratiques. En fin de formation, par un questionnaire d’auto-évaluation et/ou un examen.\n\nUn suivi de qualité est effectué grâce à nos sessions en groupe restreint (entre 2 et 9 participants maximum). Le stagiaire émargera par demi-journée et recevra une attestation de formation.","Nous informons l’ensemble de nos clients et stagiaires que nous sommes dans la capacité d’adapter les sessions selon les handicaps et les situations spécifiques. Nous nous engageons à répondre à toutes vos demandes sous un délai de 48h ouvré.","Si l’une de nos formations vous intéresse, contactez-nous au +33 4 93 65 34 24 ou à l’adresse mail contact@le-code.dev. Selon votre besoin et vos attentes, nous organiserons un échange téléphonique avec le formateur pressenti afin d’adapter la formation et ses modules, puis nous vous adresserons un devis.\n\nLes dates de la formation seront à convenir sous 30 jours maximum.",0,"21.00","","2026-10-30T09:09:57+00:00","2026-10-30T08:38:27+00:00","3276.00",{"id":24,"name":25,"slug":26},"/api/themes/0ac1191d-b298-11f1-a993-d8ca06000363","Réseaux, virtualisation, Cloud / DevOps","reseaux-virtualisation-cloud-devops",{"id":28,"label":29,"domain":30},"/api/training_specialities/163","326 - Informatique, traitement de l’information, réseaux de transmission des données",{"label":31},"32 - Communication et information",[],{"desc-accroche":34,"Description":35,"icon-color":36,"icon-name":37,"code-langage":38,"code-snippet":39,"courte-description":40,"titre-accroche":41},"Protégez vos infrastructures cloud contre les cybermenaces : maîtrisez le contrôle d'accès strict avec IAM, la défense périmétrique via VPC Service Controls, la gestion des clés avec Cloud KMS et la réponse automatisée aux incidents sur Google Cloud.","La cybersécurité est une priorité incontournable pour les projets cloud-native. Cette formation dédiée à la Sécurité dans Google Cloud vous enseigne comment appliquer le principe du moindre privilège, sécuriser vos réseaux hybrides et protéger vos données sensibles. Vous découvrirez l'utilisation des outils natifs de GCP tels que Security Command Center, Cloud Key Management Service (KMS) et Identity-Aware Proxy (IAP). Un cursus indispensable pour les développeurs, DevOps et responsables de la sécurité de l'information (RSSI) souhaitant garantir la résilience et la conformité de leurs environnements.","#4285F4","mdi:google-cloud","JSON","{\n\t\"policy\": {\n\t\t\"bindings\": [\n\t\t\t{\n\t\t\t\t\"role\": \"roles/resourcemanager.organizationAdmin\",\n\t\t\t\t\"members\": [\n\t\t\t\t\t\"group:secops-team@company.com\"\n\t\t\t\t],\n\t\t\t\t\"condition\": {\n\t\t\t\t\t\"title\": \"EnforceMFA\",\n\t\t\t\t\t\"expression\": \"request.auth.claims.is_mfa == true\"\n\t\t\t\t}\n\t\t\t}\n\t\t]\n\t}\n}","Maîtrisez la sécurité sur Google Cloud : protégez vos identités, données et réseaux virtuels tout en assurant la conformité de votre infrastructure.","Sécurisez vos données et vos applications en appliquant les meilleures pratiques de cybersécurité et de conformité sur Google Cloud Platform.","\u003Cpre class=\"hljs\">\u003Ccode class=\"language-json\">\u003Cspan class=\"hljs-punctuation\">{\u003C/span>\n\t\u003Cspan class=\"hljs-attr\">"policy"\u003C/span>\u003Cspan class=\"hljs-punctuation\">:\u003C/span> \u003Cspan class=\"hljs-punctuation\">{\u003C/span>\n\t\t\u003Cspan class=\"hljs-attr\">"bindings"\u003C/span>\u003Cspan class=\"hljs-punctuation\">:\u003C/span> \u003Cspan class=\"hljs-punctuation\">[\u003C/span>\n\t\t\t\u003Cspan class=\"hljs-punctuation\">{\u003C/span>\n\t\t\t\t\u003Cspan class=\"hljs-attr\">"role"\u003C/span>\u003Cspan class=\"hljs-punctuation\">:\u003C/span> \u003Cspan class=\"hljs-string\">"roles/resourcemanager.organizationAdmin"\u003C/span>\u003Cspan class=\"hljs-punctuation\">,\u003C/span>\n\t\t\t\t\u003Cspan class=\"hljs-attr\">"members"\u003C/span>\u003Cspan class=\"hljs-punctuation\">:\u003C/span> \u003Cspan class=\"hljs-punctuation\">[\u003C/span>\n\t\t\t\t\t\u003Cspan class=\"hljs-string\">"group:secops-team@company.com"\u003C/span>\n\t\t\t\t\u003Cspan class=\"hljs-punctuation\">]\u003C/span>\u003Cspan class=\"hljs-punctuation\">,\u003C/span>\n\t\t\t\t\u003Cspan class=\"hljs-attr\">"condition"\u003C/span>\u003Cspan class=\"hljs-punctuation\">:\u003C/span> \u003Cspan class=\"hljs-punctuation\">{\u003C/span>\n\t\t\t\t\t\u003Cspan class=\"hljs-attr\">"title"\u003C/span>\u003Cspan class=\"hljs-punctuation\">:\u003C/span> \u003Cspan class=\"hljs-string\">"EnforceMFA"\u003C/span>\u003Cspan class=\"hljs-punctuation\">,\u003C/span>\n\t\t\t\t\t\u003Cspan class=\"hljs-attr\">"expression"\u003C/span>\u003Cspan class=\"hljs-punctuation\">:\u003C/span> \u003Cspan class=\"hljs-string\">"request.auth.claims.is_mfa == true"\u003C/span>\n\t\t\t\t\u003Cspan class=\"hljs-punctuation\">}\u003C/span>\n\t\t\t\u003Cspan class=\"hljs-punctuation\">}\u003C/span>\n\t\t\u003Cspan class=\"hljs-punctuation\">]\u003C/span>\n\t\u003Cspan class=\"hljs-punctuation\">}\u003C/span>\n\u003Cspan class=\"hljs-punctuation\">}\u003C/span>\u003C/code>\u003C/pre>",1793358778990]