Die **Professional Security Engineer** Zertifizierung bestätigt Ihre Fähigkeit, Zugriff, Netzwerksicherheit und Datenschutz in der Google Cloud zu konfigurieren. Sie deckt auch Compliance und Reaktion auf Sicherheitsvorfälle ab.
Antwort : Secret Manager
Google Cloud Secret Manager ist der empfohlene Dienst zur zentralen und sicheren Verwaltung von Geheimnissen. Er ermöglicht die Speicherung, Versionierung und den Zugriff auf sensible Daten mit feingranularer Berechtigungssteuerung und Audit-Trails.
Antwort : Cloud VPN
Für die sichere Verbindung von lokalen Netzwerken mit Google Cloud-VPCs ist Cloud VPN die Standardlösung. Es nutzt IPsec-VPN-Tunnel, um verschlüsselten Traffic über das öffentliche Internet zu leiten und bietet Hochverfügbarkeit.
Antwort : Rollenbindung
IAM-Rollenbindungen sind das Fundament der Zugriffskontrolle in Google Cloud. Sie definieren, welche Mitglieder (Benutzer, Gruppen, Dienstkonten) welche Berechtigungen (Rollen) für bestimmte Ressourcen erhalten.
Antwort : Verwenden von IAM-Richtlinien auf Bucket-Ebene
Die Sicherheit von Google Cloud Storage beruht maßgeblich auf IAM. Durch die Konfiguration von IAM-Richtlinien auf Bucket- oder Objektebene können Sie präzise steuern, wer auf Ihre gespeicherten Daten zugreifen und diese manipulieren darf.
Antwort : Confidential Computing
Confidential Computing in Google Cloud, insbesondere mit Confidential VMs, ermöglicht die Überprüfung der Integrität von Compute Engine-Instanzen zur Laufzeit durch hardwarebasierte Attestation. Dies ist entscheidend für Workloads mit höchsten Sicherheits- und Compliance-Anforderungen.