クラウド セキュリティとネットワーク エンジニアリング
Google Cloud ネットワーキングを使用すると、ネットワークの管理、スケーリング、保護を簡単に行えます。負荷分散とコンテンツ配信（Cloud CDN）を実装する方法やネットワークのパフォーマンスやコストを最適化する方法について学びましょう。
世界中の需要を満たすには、サイバーセキュリティの人材を 145% 増やす必要があると推定されています。1DDoS 攻撃やフィッシングなどの潜在的脅威に対する主要なリスク軽減手法と対応戦術を理解することが、クラウドのセキュリティ エンジニアリングの第一歩となります。
ネットワーク エンジニア向け学習プログラム
組織に適したネットワーキング ソリューションを実装する方法を学びます。Cloud Network Engineer は、ネットワーク コンポーネントとこれらの IT インフラストラクチャへの接続の構成、メンテナンス、トラブルシューティングを行います。
コース
Preparing for Your Professional Cloud Network Engineer Journey
Professional Cloud Network Engineer 認定試験の準備として対象トピックを扱います。このコースでは、分野ごとに自分の知識やスキルのギャップを確認し、学習計画を作成することができます。
詳細
コース
Google Cloud の基礎: コア インフラストラクチャ
このコースでは、Compute Engine、Google Kubernetes Engine などの Google Cloud のコンピューティング サービスとストレージ サービスのほか、Resource Manager 階層、Cloud Identity、アクセス管理などのリソース管理ツールとポリシー管理ツールについて学習します。
他のパブリック クラウド プロバイダから Google Cloud に切り替える場合は、AWS または Azure の経験者向けの Google Cloud Fundamentals から始めてください。
詳細
スキルバッジ
Cloud リソースの作成と管理
この入門コースでは、Cloud Shell コマンドの記述、初めての仮想マシンのデプロイ、Kubernetes Engine 上でのアプリケーションの実行と負荷分散を行う方法を学びます。完了すると、Google Cloud スキルバッジを獲得できます。
詳細
スキルバッジ
Perform Foundational Infrastructure Tasks in Google Cloud
Cloud Storage やその他の主要なアプリケーション サービス（Stackdriver、Cloud Functions など）について深く掘り下げながら、すべての Google Cloud イニシアチブに応用できる有益なスキルを身に付けられるようにします。完了すると、スキルバッジを獲得できます。
詳細
コース
Networking in Google Cloud
Google Cloud では組織のネットワークをどのように管理し、スケーリングするのでしょうか。このコースでは、Virtual Private Cloud（VPC）ネットワーク、サブネット、ファイアウォール、ネットワーク間の相互接続、負荷分散、Cloud DNS、Cloud CDN、Cloud NAT について学びます。また、一般的なネットワーク設計のパターンや Deployment Manager または Terraform を使用した自動デプロイについても取り上げます。
詳細
コース
Logging, Monitoring and Observability in Google Cloud
Google Cloud でインフラストラクチャとアプリケーションのパフォーマンスをモニタリングしてトラブルシューティングを行い、パフォーマンスを向上させる手法を学びます。学習内容はサイト信頼性エンジニアリング（SRE）の原則に沿ったものです。
詳細
スキルバッジ
Build and Secure Networks in Google Cloud
このコースでは、Virtual Private Cloud（VPC）ネットワーク、サブネット、ファイアウォール、負荷分散について学習し、Google Cloud（Cloud DNS、Cloud CDN、Cloud NAT）で組織のネットワークの管理とスケーリングを行います。また、一般的なネットワーク設計パターンと、Deployment Manager または Terraform を使用した自動デプロイについても説明します。
詳細
スキルバッジ
ネットワークのパフォーマンスと最適化
Google Cloud ネットワークに関連するさまざまなスキルをレベルアップできます。ネットワーク パフォーマンスをテストして改善し、高スループット VPN とネットワーキング階層を統合し、アプリケーションの速度と堅牢性を高める方法について学習します。また、実際のユースケースを通じて、ネットワーキングの一般的なボトルネックを解決するためのベスト プラクティスについて学びます。
詳細
スキルバッジ
Ensure Access and Identity in Google Cloud
Google Cloud の Identity and Access Management（IAM）サービスの実践演習を行い、VPC と VPN をプロビジョニングすることでネットワーク セキュリティに関する実際的な経験を積むことができます。完了すると、スキルバッジを獲得できます。
詳細
関連情報
-
演習内容
Cloud CDN、Cloud DNS、Cloud IAM、ネットワーキング、Cloud Armor、Cloud Shell、Cloud Console、Cloud Interconnect、Cloud Load Balancing、Network Service Tiers、Cloud Deployment Manager、VPC、Cloud NAT
-
コース
3
-
ラボ
20
次のステップ
セキュリティ エンジニア向け学習プログラム
クラウド セキュリティのベスト プラクティス、Google Cloud セキュリティ モデルをテクノロジー スタックの保護に役立てる方法について学びます。Security Engineer は既存の Google Cloud の実装を積極的に評価し、潜在的なセキュリティの問題を特定してソリューションの優先順位を付けます。
学習をサポートし補完するこのトラックを開始する前に、ネットワーク エンジニア向け学習プログラムのコースを参照することを強くおすすめします。
コース
Preparing for Your Professional Cloud Security Engineer Journey
Professional Cloud Security Engineer 認定試験の準備を開始できます。このコースでは、一連の講義、確認のための質問、理解度チェックを通じて試験内容についての理解を深め、準備を整えることができます。
詳細
コース
Google Cloud の基礎: コア インフラストラクチャ
このコースでは、Compute Engine、Google Kubernetes Engine などの Google Cloud のコンピューティング サービスとストレージ サービスのほか、Resource Manager 階層、Cloud Identity、アクセス管理などのリソース管理ツールとポリシー管理ツールについて学習します。
他のパブリック クラウド プロバイダから Google Cloud に切り替える場合は、AWS または Azure の経験者向けの Google Cloud Fundamentals から始めてください。
詳細
コース
Networking in Google Cloud
このコースでは、Virtual Private Cloud（VPC）ネットワーク、サブネット、ファイアウォール、負荷分散について学習し、Google Cloud（Cloud DNS、Cloud CDN、Cloud NAT）で組織のネットワークの管理とスケーリングを行います。また、一般的なネットワーク設計パターンと、Deployment Manager または Terraform を使用した自動デプロイについても説明します。
詳細
スキルバッジ
Build and Secure Networks in Google Cloud
ネットワーキングはクラウド コンピューティングの中核です。Google Cloud の基本的なネットワーキング サービスとツールについて学びます。実践的な経験を積んで、堅牢なネットワークの構築を始められます。完了時に知識を証明するスキルバッジを獲得できます。
詳細
コース
Google Cloud のセキュリティ
このコースでは、Google Cloud でのセキュリティの管理と手法全般について学習します。取り上げるセキュリティのユースケースには、分散型サービス拒否攻撃（DDoS）、フィッシング攻撃、コンテンツの分類と使用に関わる脅威など、Google Cloud ベース インフラストラクチャのさまざまな箇所での攻撃を緩和する方法が含まれます。
詳細
スキルバッジ
Ensure Access and Identity in Google Cloud
Google Cloud の Identity and Access Management（IAM）サービスの実践演習を行い、VPC と VPN をプロビジョニングすることでネットワーク セキュリティに関する実際的な経験を積むことができます。完了すると、スキルバッジを獲得できます。
詳細
コース
Logging, Monitoring and Observability in Google Cloud
Google Cloud でインフラストラクチャとアプリケーションのパフォーマンスをモニタリングしてトラブルシューティングを行い、パフォーマンスを向上させる手法を学びます。学習内容はサイト信頼性エンジニアリング（SRE）の原則に沿ったものです。
詳細
スキルバッジ
Secure Workloads in Google Kubernetes Engine
GKE 本番環境をデプロイおよび管理する際のセキュリティのスケーリングについて学びます。また、ロールベースのアクセス制御、セキュリティの強化、VPC ネットワーキング、Binary Authorization について学び、知識を証明するスキルバッジを獲得できます。
詳細
関連情報
-
演習内容
Google Kubernetes Engine、Cloud Shell、仮想マシン、Stackdriver、Cloud Functions、IAM、Cloud DNS、Cloud CDN、Cloud NAT
-
コース
5
-
ラボ
28
次のステップ
追加のコースと演習
Managing Cloud Infrastructure with Terraform
API を宣言的な構成ファイルにコード化するオープンソースのツール Terraform を使用してクラウド リソースを記述し起動する方法について学びます。
Google Kubernetes Engine Best Practices: Security
GKE 本番環境をデプロイおよび管理する際のセキュリティのスケーリングのベスト プラクティスについて学びます。
ネットワークのパフォーマンスと最適化
実際のクラウド ネットワーキングのユースケースを使って演習を行い、一般的なボトルネックを解決するためのベスト プラクティスについて学びます。
Perform Foundational Infrastructure Tasks in Google Cloud
Cloud Storage や他の主要なアプリケーション サービス（Stackdriver や Cloud Functions など）を深く掘り下げて理解し、完了するとスキルバッジを獲得できます。
デジタル イベントとウェブセミナー
リソース
