Formation Sécurité dans Google Cloud

Sécurisez vos données et vos applications en appliquant les meilleures pratiques de cybersécurité et de conformité sur Google Cloud Platform.

Protégez vos infrastructures cloud contre les cybermenaces : maîtrisez le contrôle d'accès strict avec IAM, la défense périmétrique via VPC Service Controls, la gestion des clés avec Cloud KMS et la réponse automatisée aux incidents sur Google Cloud.

3 jours (21 h)
Inter : 3 276 € HT/pers
Intra : nous consulter

Description

La cybersécurité est une priorité incontournable pour les projets cloud-native. Cette formation dédiée à la Sécurité dans Google Cloud vous enseigne comment appliquer le principe du moindre privilège, sécuriser vos réseaux hybrides et protéger vos données sensibles. Vous découvrirez l'utilisation des outils natifs de GCP tels que Security Command Center, Cloud Key Management Service (KMS) et Identity-Aware Proxy (IAP). Un cursus indispensable pour les développeurs, DevOps et responsables de la sécurité de l'information (RSSI) souhaitant garantir la résilience et la conformité de leurs environnements.

Les objectifs

  • Identifier les fondements de la sécurité de Google Cloud.

  • Mettre en œuvre l'administration des utilisateurs avec Identity and Access Management (IAM).

  • Appliquer les techniques et les bonnes pratiques pour gérer Compute Engine en toute sécurité.

  • Appliquer les techniques et les bonnes pratiques pour sécuriser les applications Google Cloud.

  • Gérer la protection contre les attaques par déni de service distribué (DDoS).

  • Mettre en œuvre des solutions de surveillance, de journalisation, d'audit et d'analyse dans Google Cloud.

  • Déployer Cloud Intrusion Detection System (Cloud IDS) pour détecter et surveiller les menaces réseau.

  • Gérer les identités d'administration avec Google Cloud.

  • Configurer les clouds privés virtuels (VPC) pour l'isolation, la sécurité et la journalisation.

  • Appliquer les techniques et les bonnes pratiques pour gérer les données Google Cloud en toute sécurité.

  • Appliquer les techniques et les bonnes pratiques pour sécuriser les ressources Google Kubernetes Engine (GKE).

  • Gérer les vulnérabilités liées au contenu.

  • Configurer Google Cloud Directory Sync pour synchroniser les utilisateurs et les autorisations depuis des annuaires sur site.

  • Automatiser les contrôles de sécurité et la surveillance de la conformité dans les environnements Google Cloud.

Public visé

  • Analystes, architectes et ingénieurs en sécurité de l'information cloud ; spécialistes de la sécurité de l'information ou de la cybersécurité ; et architectes d'infrastructure cloud.

Prérequis

  • Avoir suivi au préalable le cours Google Cloud Fundamentals: Core Infrastructure ou disposer d'une expérience équivalente.

  • Avoir suivi au préalable le cours Networking in Google Cloud ou disposer d'une expérience équivalente.

  • Connaître les concepts fondamentaux de la sécurité de l'information, par l'expérience ou par une formation en ligne telle que SANS SEC301: Introduction to Cyber Security.

  • Maîtriser les bases des outils en ligne de commande et des environnements Linux.

  • Disposer d'une expérience en exploitation de systèmes, incluant le déploiement et la gestion d'applications, sur site ou dans un environnement de cloud public.

  • Comprendre la lecture de code en Python ou Javascript.

  • Comprendre les bases de la terminologie Kubernetes (souhaitable mais non requis).

Le programme

  • 1. 01 - Fondements de la sécurité Google Cloud

    • Objectifs
    • Expliquer le modèle de responsabilité partagée en matière de sécurité de Google Cloud.
    • Décrire l'approche de Google Cloud en matière de sécurité.
    • Reconnaître les menaces atténuées par Google et Google Cloud.
    • Identifier les engagements de Google Cloud en matière de conformité réglementaire.
    • Sujets abordés
    • L'approche de Google Cloud en matière de sécurité
    • Le modèle de responsabilité partagée en matière de sécurité
    • Les menaces atténuées par Google et Google Cloud
    • Access Transparency

  • 2. 02 - Sécuriser l'accès à Google Cloud

    • Objectifs
    • Décrire ce qu'est Cloud Identity et son rôle.
    • Expliquer comment Google Cloud Directory Sync synchronise en toute sécurité les utilisateurs et les autorisations entre votre serveur LDAP ou AD sur site et le cloud.
    • Explorer et appliquer les bonnes pratiques de gestion des groupes, des autorisations, des domaines et des administrateurs avec Cloud Identity.
    • Sujets abordés
    • Cloud Identity
    • Google Cloud Directory Sync
    • Managed Microsoft AD
    • Authentification Google ou SSO basé sur SAML
    • Identity Platform
    • Bonnes pratiques d'authentification

  • 3. ###

    • Activités
    • Demo: Defining Users with Cloud Identity Console

  • 4. 03 - Identity and Access Management (IAM)

    • Objectifs
    • Identifier les rôles et les autorisations IAM permettant d'organiser les ressources dans Google Cloud.
    • Expliquer les fonctionnalités de gestion des projets Google Cloud.
    • Définir les règles IAM, y compris les règles d'organisation.
    • Mettre en œuvre le contrôle d'accès avec IAM.
    • Fournir l'accès aux ressources Google Cloud à l'aide de rôles IAM prédéfinis et personnalisés.

  • 5. Sujets abordés

    • Resource Manager
    • Rôles IAM
    • Comptes de service
    • IAM et règles d'organisation
    • Fédération d'identité de charge de travail
    • Policy Intelligence

  • 6. ###

    • Activités
    • Lab: Configuring IAM

  • 7. 04 - Configurer un cloud privé virtuel pour l'isolation et la sécurité

    • Objectifs
    • Décrire la fonction des réseaux VPC.
    • Reconnaître et mettre en œuvre les bonnes pratiques de configuration des pare-feu VPC (règles d'entrée et de sortie).
    • Sécuriser les projets avec VPC Service Controls.
    • Appliquer des règles SSL aux équilibreurs de charge.
    • Activer la journalisation des flux VPC, puis utiliser Cloud Logging pour accéder aux journaux.
    • Déployer Cloud IDS et consulter les détails des menaces dans la console Google Cloud.
    • Sujets abordés
    • Pare-feu VPC
    • Équilibrage de charge et règles SSL
    • Cloud Interconnect
    • VPC Network Peering
    • VPC Service Controls
    • Access Context Manager
    • VPC Flow Logs
    • Cloud IDS

  • 8. ###

    • Activités
    • Lab: Configuring VPC Firewalls
    • Lab: Configuring and Using VPC Flow Logs in Cloud Logging
    • Demo: Securing Projects with VPC Service Controls
    • Lab: Getting Started with Cloud IDS

  • 9. 05 - Sécuriser Compute Engine : techniques et bonnes pratiques

    • Objectifs
    • Créer et gérer des comptes de service pour les instances Compute Engine (par défaut et définis par le client).
    • Détailler les rôles et les champs d'application IAM pour les VM.
    • Explorer et appliquer les bonnes pratiques pour les instances Compute Engine.
    • Expliquer la fonction du service de règles d'organisation.
    • Sujets abordés
    • Comptes de service, rôles IAM et champs d'application d'API
    • Gestion des connexions aux VM
    • Contrôles des règles d'organisation
    • Shielded VMs et Confidential VMs
    • Certificate Authority Service
    • Bonnes pratiques Compute Engine

  • 10. ###

    • Activités
    • Lab: Configuring, Using, and Auditing VM Service Accounts and Scopes

  • 11. 06 - Sécuriser les données cloud : techniques et bonnes pratiques

    • Objectifs
    • Utiliser les autorisations et les rôles IAM pour sécuriser les ressources cloud.
    • Créer et encapsuler des clés de chiffrement à l'aide du certificat de clé publique RSA Compute Engine.
    • Chiffrer et associer des disques persistants aux instances Compute Engine.
    • Gérer les clés et les données chiffrées à l'aide de Cloud Key Management Service (Cloud KMS) et de Cloud HSM.
    • Créer des vues autorisées BigQuery.
    • Reconnaître et mettre en œuvre les bonnes pratiques de configuration des options de stockage.
    • Sujets abordés
    • Autorisations IAM et ACL Cloud Storage
    • Audit des données cloud
    • URL signées et documents de règles
    • Chiffrement avec des clés de chiffrement gérées par le client (CMEK) et des clés de chiffrement fournies par le client (CSEK)
    • Cloud HSM
    • Rôles IAM et vues autorisées BigQuery
    • Bonnes pratiques de stockage

  • 12. ###

    • Activités
    • Lab: Using Customer-Supplied Encryption Keys with Cloud Storage
    • Lab: Using Customer-Managed Encryption Keys with Cloud Storage and Cloud KMS
    • Lab: Creating a BigQuery Authorized View

  • 13. 07 - Sécuriser les applications : techniques et bonnes pratiques

    • Objectifs
    • Rappeler les différents types de vulnérabilités de sécurité des applications.
    • Détecter les vulnérabilités des applications App Engine à l'aide de Web Security Scanner.
    • Sécuriser les applications Compute Engine à l'aide de BeyondCorp Enterprise.
    • Sécuriser les identifiants d'application à l'aide de Secret Manager.
    • Identifier les menaces liées à OAuth et à l'hameçonnage d'identité.
    • Sujets abordés
    • Types de vulnérabilités de sécurité des applications
    • Web Security Scanner
    • Menace : hameçonnage d'identité et OAuth
    • Identity-Aware Proxy
    • Secret Manager

  • 14. ###

    • Activités
    • Lab: Identify Application Vulnerabilities with Security Command Center
    • Lab: Securing Compute Engine Applications with BeyondCorp Enterprise
    • Lab: Configuring and Using Credentials with Secret Manager

  • 15. 08 - Sécuriser Google Kubernetes Engine : techniques et bonnes pratiques

    • Objectifs
    • Expliquer les différences entre les comptes de service Kubernetes et les comptes de service Google.
    • Reconnaître et mettre en œuvre les bonnes pratiques de configuration sécurisée de GKE.
    • Expliquer les options de journalisation et de surveillance dans Google Kubernetes Engine.
    • Sujets abordés
    • Types de vulnérabilités de sécurité des applications
    • Web Security Scanner
    • Menace : hameçonnage d'identité et OAuth
    • Identity-Aware Proxy
    • Secret Manager

  • 16. 09 - Se protéger contre les attaques par déni de service distribué (DDoS)

    • Objectifs
    • Identifier les quatre couches d'atténuation des attaques DDoS.
    • Identifier les méthodes utilisées par Google Cloud pour réduire le risque de DDoS pour ses clients.
    • Utiliser Google Cloud Armor pour bloquer une adresse IP et restreindre l'accès à un équilibreur de charge HTTP.
    • Sujets abordés
    • Fonctionnement des attaques DDoS
    • Mesures d'atténuation de Google Cloud
    • Types de produits partenaires complémentaires

  • 17. ###

    • Activités
    • Lab: Configuring Traffic Blocklisting with Google Cloud Armor

  • 18. 10 - Vulnérabilités liées au contenu : techniques et bonnes pratiques

    • Objectifs
    • Aborder la menace des rançongiciels.
    • Expliquer les stratégies d'atténuation des rançongiciels (sauvegardes, IAM, Cloud Data Loss Prevention API).
    • Mettre en évidence les menaces courantes pesant sur le contenu (utilisation abusive des données ; atteintes à la vie privée ; contenu sensible, restreint ou inacceptable).
    • Identifier les solutions face aux menaces sur le contenu (classification, analyse et masquage).
    • Détecter et masquer les données sensibles à l'aide de la Cloud DLP API.
    • Sujets abordés
    • Menace : rançongiciel
    • Mesures d'atténuation contre les rançongiciels
    • Menaces : utilisation abusive des données, atteintes à la vie privée, contenu sensible
    • Atténuation liée au contenu
    • Masquage des données sensibles avec la DLP API

  • 19. ###

    • Activités
    • Lab: Redacting Sensitive Data with the DLP API

  • 20. 11 - Surveillance, journalisation, audit et analyse

    • Objectifs
    • Expliquer et utiliser Security Command Center.
    • Appliquer Cloud Monitoring et Cloud Logging à un projet.
    • Appliquer Cloud Audit Logs à un projet.
    • Identifier les méthodes d'automatisation de la sécurité dans les environnements Google Cloud.
    • Sujets abordés
    • Security Command Center
    • Cloud Monitoring et Cloud Logging
    • Cloud Audit Logs
    • Automatisation de la sécurité cloud

  • 21. ###

    • Activités
    • Lab: Configuring and Using Cloud Monitoring and Cloud Logging
    • Lab: Configuring and Viewing Cloud Audit Logs
    • Dernière mise à jour : 30 octobre 2026

    En présentiel ou à distance : à vous de choisir

    Dans vos locaux

    Pour ancrer les apprentissages et encourager la dynamique collective.

    En classe virtuelle

    Pour allier flexibilité et interactions en temps réel avec le formateur.

    Dans nos locaux

    Pour favoriser la concentration, les échanges et le confort des apprenants.

    Les modalités de formation

    Suivi et évaluation :

    • Recueil des besoins en amont pour identifier les attentes du stagiaire
    • Évaluation continue : études de cas et travaux pratiques pendant la formation
    • Évaluation finale : questionnaire d'auto-évaluation

    Format et encadrement :

    • Formation équilibrée alliant théorie et pratique (minimum 50%)
    • Sessions en petits groupes (2 à 9 participants) pour un suivi personnalisé
    • Émargement par demi-journée et remise d'une attestation de formation

    Moyens pédagogiques et techniques :

    • Méthodes interactives et suivi des acquis : travaux pratiques, projet fil rouge, mises en situation, démonstrations, QCM…
    • Les stagiaires doivent être équipés de leur matériel informatique pour suivre la formation, que ce soit dans nos locaux ou sur site externe.
    • Les prérequis techniques seront communiqués aux apprenants en amont de la formation, lors de l'analyse des besoins, en fonction des spécificités de chaque client.
    • Accessibilité: nous informons l'ensemble de nos clients et stagiaires que nous sommes dans la capacité d'adapter les sessions en cas de situations spécifiques. Nous nous engageons à répondre à toutes les demandes dans un délai de 48h ouvré.

    Conditions et délais d'accès :

    • Si l'une de nos formations vous intéresse, contactez-nous au +33 04 93 65 34 24 ou à l'adresse mail contact@le-code.dev. Selon votre besoin et vos attentes, nous organiserons un échange téléphonique avec le formateur pressenti afin d'adapter la formation et ses modules, puis nous vous adresserons un devis. Les dates de la formation seront à convenir sous 30 jours maximum.
    • Concernant les formations Actions Collectives, l'inscription est possible jusqu'à 24h ouvrées avant le début de la formation.