عن الدورة
مرحبًا بك في الدورة الرابعة من سلسلة «Networking in Google Cloud»: أمن الشبكات! في هذه الدورة ستتعمق في الخدمات والأساليب التي تساعدك على حماية بنية الشبكات لديك على Google Cloud وتأمينها ضد التهديدات الشائعة والمتقدمة. في الوحدة الأولى، «الحماية من هجمات حجب الخدمة الموزعة (DDoS)»، ستتعلم كيفية تعزيز شبكتك لمقاومة هجمات DDoS، بما يضمن استمرارية توفر خدماتك وتقليل احتمالات الانقطاع. ستتعرف أيضًا على الأساليب التي تستخدمها Google Cloud للتخفيف من مخاطر هذا النوع من الهجمات على العملاء. في الوحدة الثانية، «التحكم في الوصول إلى شبكات VPC»، ستتعلم مفاهيم التحكم في الوصول على مستوى الشبكة، وكيفية تحديد الأذونات والسياسات التي تضبط من يمكنه الوصول إلى مواردك وكيف يتم هذا الوصول. يركز هذا الجزء على بناء ضوابط وصول واضحة تقلل سطح الهجوم وتدعم مبدأ أقل قدر من الامتيازات. أخيرًا، في الوحدة الثالثة، «المراقبة والتحليل الأمني المتقدم»، سنستعرض طرقًا استباقية لاكتشاف التهديدات المحتملة والاستجابة لها. ستتعلم كيف تدعم أدوات المراقبة والتحليل فهم حركة المرور الشبكية، والتحقيق في الحوادث، وتحسين القدرة على اكتشاف السلوكيات غير الطبيعية، بما يحافظ على بيئة Google Cloud لديك آمنة ومرنة وقابلة للتعافي. بنهاية الدورة ستكون قادرًا على تطبيق ممارسات أساسية ومتقدمة لأمن الشبكات على Google Cloud، من الحماية من هجمات DDoS إلى ضبط الوصول والمراقبة الأمنية والتحليل.
ماذا ستتعلم
- نشر Cloud IDS وتهيئة إعداداته وفقًا لاحتياجات أمنية محددة.
- تحديد الأساليب التي تستخدمها Google Cloud للتخفيف من مخاطر هجمات حجب الخدمة الموزعة (DDoS) على العملاء.
- تعريف انعكاس الحزم (Packet Mirroring) وشرح دوره في تحليل الشبكة واستكشاف الأخطاء وإصلاحها.