A certificação **Professional Security Engineer** valida sua capacidade de configurar acesso, segurança de rede e proteção de dados no Google Cloud. Também abrange conformidade e resposta a incidentes de segurança.
Resposta : Google Cloud Secret Manager
O Google Cloud Secret Manager é um serviço gerenciado que facilita a implantação, o gerenciamento e a rotação de segredos, como chaves de API, senhas e certificados. Ele oferece controle de acesso baseado em IAM e auditoria para garantir que apenas as entidades autorizadas possam acessar os segredos.
Resposta : Virtual Private Cloud (VPC)
O Virtual Private Cloud (VPC) no Google Cloud é um serviço global que fornece uma rede privada e isolada para seus recursos do GCP. Ele permite definir sub-redes em diferentes regiões, configurar regras de firewall e roteamento, e estabelecer conectividade segura com redes externas.
Resposta : Usar papéis pré-definidos do GCP sempre que possível e criar papéis personalizados apenas quando estritamente necessário.
O princípio do menor privilégio é um conceito de segurança da informação que afirma que uma entidade (usuário, processo, programa) deve ter apenas as permissões necessárias para realizar sua função. No GCP IAM, isso se traduz em conceder os papéis mais restritivos que ainda permitem a execução das tarefas necessárias.
Resposta : Cloud Logging e Cloud Monitoring
O Google Cloud oferece um conjunto robusto de ferramentas de monitoramento, incluindo Cloud Logging (anteriormente Stackdriver Logging) para coleta e análise de logs, e Cloud Monitoring (anteriormente Stackdriver Monitoring) para coleta de métricas, criação de dashboards e configuração de alertas. Juntos, eles fornecem visibilidade completa sobre a operação dos seus serviços.
Resposta : Cloud Armor
O Google Cloud Armor é um serviço de segurança de aplicações web (WAF) e proteção contra ataques de negação de serviço distribuído (DDoS) que opera na borda da rede do Google. Ele permite criar regras de firewall personalizadas para bloquear tráfego malicioso e proteger suas aplicações contra uma variedade de vetores de ataque.