Centre des bonnes pratiques de s�curit� dans Google�Cloud

Ce guide complet vous aide � int�grer la s�curit� � vos d�ploiements Google�Cloud. Il aborde la structure organisationnelle, l'authentification et l'autorisation, la hi�rarchie des ressources, la mise en r�seau, la journalisation, les contr�les de d�tection et plus encore.

Ce guide approfondi aide les architectes d'entreprise et les personnels techniques concernés à comprendre l'éventail des activités de sécurité sur Google Cloud et à planifier en conséquence. Il fournit des actions clés et inclut des liens vers une documentation complémentaire.

Accédez à notre catalogue complet d'architectures de référence, de conseils et de bonnes pratiques en matière de sécurité et de conformité pour créer ou migrer vos charges de travail sur Google Cloud.

Découvrez et appliquez les bonnes pratiques de sécurité essentielles pour BigQuery concernant l'ingestion, le stockage, le traitement, la classification, le chiffrement, la journalisation, la surveillance et la gouvernance des données.

Découvrez les bonnes pratiques à suivre pour protéger les données confidentielles dans AI Platform Notebooks, étendre vos pratiques de gouvernance des données et empêcher l'exfiltration de vos données.

Apprenez à sécuriser des conteneurs à travers notre série d'articles de blog intitulée “Découvrir la sécurité des conteneurs”.

Ce guide contient des bonnes pratiques pour vous aider � vous prot�ger contre les attaques de d�ni de service (DoS) et � att�nuer leur impact lors de vos d�ploiements sur Google�Cloud.

D�couvrez les bonnes pratiques en mati�re de mise en r�seau, de connectivit� hybride, de s�curit� et de gestion lorsque vous ex�cutez Active�Directory sur Google�Cloud.

Ces guides d�crivent certaines des bonnes pratiques concernant l'utilisation de Cloud�Identity and Access�Management (IAM) pour g�rer les identit�s et les autorisations pour votre organisation.

D�couvrez les bonnes pratiques de s�curit� pour Google�Workspace et Cloud�Identity gr�ce � des checklists destin�es aux petites, moyennes et grandes entreprises.

D�couvrez des modules Terraform pouvant �tre compos�s pour cr�er une base Google�Cloud ax�e sur la s�curit�. La structure et le code fournis constituent un point de d�part, avec des valeurs par d�faut pragmatiques bas�es sur notre guide. Vous pouvez personnaliser les scripts en fonction de vos exigences.

Ce d�p�t contient des modules de configuration Terraform qui vous permettent de d�ployer rapidement un entrep�t de donn�es BigQuery s�curis�, sur la base des conseils avis�s de notre plan.

Le d�p�t GitHub consacr� au plan de s�curit� AI�Platform Notebooks, bas� sur ce guide, contient des ressources et artefacts qui peuvent vous aider � g�rer des donn�es confidentielles de mani�re s�curis�e.

Le kit Cloud�Foundation fournit un ensemble complet de mod�les de ressources pr�ts � la mise en production et respectant les bonnes pratiques de Google.

Le d�p�t GitHub consacr� aux plans de s�curit� Anthos contient des ressources et artefacts qui vous aident � �tablir un ensemble de strat�gies de s�curit� lorsque vous cr�ez ou migrez des charges de travail utilisant des clusters Anthos.

Obtenez des conseils avis�s destin�s aux ing�nieurs DevOps, aux architectes de s�curit� et aux d�veloppeurs d'applications sur la mani�re de prot�ger les applications sans serveur qui utilisent Cloud�Run ou Cloud�Functions (2e�g�n�ration).

Le guide de solution et les mod�les associ�s pr�sentent une architecture de r�f�rence, des bonnes pratiques et des recommandations pour configurer une charge de travail � trois�niveaux conforme au programme FedRAMP sur Google�Cloud.

Ce plan permet de d�ployer rapidement et facilement des charges de travail sur GKE, de mani�re reproductible, compatible et s�curis�e. Ces charges de travail sont conformes � la norme de s�curit� de l'industrie des cartes de paiement (PCI�DSS, Payment Card Industry Data Security Standard).

Notre livre blanc d�crit notre r�flexion (qui s'appuie sur notre exp�rience de collaboration avec des RSSI et leurs �quipes au sein des entreprises de nos clients) sur la meilleure fa�on de mener une transformation de s�curit� en migrant vers le cloud.

D�couvrez comment les entreprises de services financiers peuvent tirer parti des fonctionnalit�s et solutions de Google�Cloud pour g�rer les risques op�rationnels et garantir la r�silience op�rationnelle.

Dans ce livre, des experts Google partagent leurs bonnes pratiques afin d'aider votre entreprise � concevoir des syst�mes �volutifs, fiables et fondamentalement s�rs.

Ce livre blanc explique aux �quipes charg�es des risques, de la conformit� et des audits comment g�rer la gouvernance des risques lors de la transformation num�rique vers le cloud.

Ce livre blanc pr�sente l'approche de Google en mati�re de s�curit� et de conformit� pour Google�Cloud. Il fournit des informations sur les contr�les organisationnels et techniques relatifs � la protection des donn�es.

D�couvrez l'approche de Google en termes de s�curit� et de conformit� pour Google�Workspace, notre suite de productivit� dans le cloud. Ce livre blanc d�crit les fonctionnalit�s de confidentialit� et de s�curit� de Google�Workspace, nos pratiques de chiffrement, et bien plus.

Ce document donne un aper�u de la conception de la s�curit� dans l'infrastructure technique de Google. Il aborde la s�curit� physique des centres de donn�es, la s�curit� du mat�riel et des logiciels sous-jacents � l'infrastructure, et les contraintes et processus techniques mis en place pour assurer la s�curit� op�rationnelle.

Ce document d�crit l'approche adopt�e par Google concernant le chiffrement au repos pour Google�Cloud, ainsi que la fa�on dont elle permet d'am�liorer la s�curit� de vos informations.

Google chiffre automatiquement les donn�es en transit en dehors des limites physiques qui ne sont pas contr�l�es par Google. D�couvrez comment nous utilisons le chiffrement en transit pour s�curiser vos donn�es.

La strat�gie de s�curit� globale de Google�Workspace repose en grande partie sur le chiffrement. Ce livre blanc d�crit l'approche de Google�Workspace en la mati�re et la fa�on dont le chiffrement prot�ge vos informations sensibles.

D�couvrez comment Cloud�KMS permet aux clients Google�Cloud de g�rer des cl�s cryptographiques dans un service cloud central.

D�couvrez comment Google prot�ge ses microservices gr�ce � une initiative appel�e BeyondProd. Cette protection inclut la modification du code et l'acc�s aux donn�es utilisateur dans les microservices.

D�couvrez l'autorisation binaire pour Borg, une v�rification interne d'ex�cution de d�ploiement. Elle minimise les risques internes en s'assurant que les logiciels de production et la configuration d�ploy�s par Google sont correctement examin�s et autoris�s, en particulier si le code en question peut acc�der � des donn�es utilisateur.

BeyondCorp est le mod�le de s�curit� de Google bas� sur des r�seaux z�ro confiance d�velopp�s depuis huit�ans au sein de Google, ainsi que sur les id�es et bonnes pratiques apport�es par la communaut�.

Ce document fournit une pr�sentation d�taill�e de la philosophie d'acc�s privil�gi� de Google�Cloud, de la mani�re dont les donn�es client sont prot�g�es et des outils dont les clients disposent pour surveiller et contr�ler l'acc�s de Google aux donn�es.

La série de vidéos présente les principaux problèmes de sécurité que les clients peuvent résoudre avec Google Cloud.

Des experts en sécurité de Google Cloud discutent avec des leaders du secteur de différents sujets liés à la sécurité dans le cloud.

Les benchmarks CIS sont des guides de bonnes pratiques de configuration de la sécurité. Ils ont été élaborés sur la base d'un consensus et acceptés par les institutions gouvernementales et universitaires, ainsi que par les secteurs du commerce et de l'industrie. Ce site fournit des benchmarks CIS spécifiques à Google Cloud.

MITRE�ATT&CK� est une base de connaissances accessible dans le monde entier, qui recense des tactiques et techniques d'attaque adverses � partir d'observations r�elles. Ce site propose une matrice MITRE ATT&CK� pour Google�Cloud.

D�couvrez comment devenir un Professional Cloud Security�Engineer. Apprenez les bonnes pratiques et les exigences en termes de s�curit� dans le secteur.

Cette formation, que vous pouvez suivre � votre rythme, propose une �tude approfondie des bonnes pratiques, techniques et contr�les de s�curit� sur Google�Cloud.

Regardez les enregistrements du Security Summit complet de Google�Cloud de mai�2022 (discours d'ouverture, d�monstrations et sessions) pour d�couvrir les conseils d'experts et de clients Google sur les fonctionnalit�s de s�curit� et de conformit� de notre portefeuille de produits.

Regardez les sessions relatives � la s�curit� de la conf�rence Google�Cloud Next�2022 pour d�couvrir les conseils d'experts et de clients Google concernant les fonctionnalit�s de s�curit� et de conformit� de notre portefeuille de produits.