Mit VPC Service Controls können Sie steuern, wie Sensitive Data Protection auf Ihre Daten zugreift. Mit VPC Service Controls können Sie einen Sicherheitsperimeter für Ihre Projekte und Ressourcen definieren, einschließlich Sensitive Data Protection-Ressourcen. So können Sie die Kommunikation mit Sensitive Data Protection und zwischen Sensitive Data Protection und anderen Google Cloud -Diensten steuern.
VPC Service Controls bietet zusätzliche Sicherheit für IhreGoogle Cloud -Ressourcen, um das Risiko einer Daten-Exfiltration zu minimieren. Mithilfe von VPC Service Controls können Sie Projekte in Dienstperimeter einfügen. Solche Dienstperimeter schützen Ressourcen und Dienste vor Anfragen, die ihren Ursprung außerhalb des Perimeters haben.
Weitere Informationen zu Dienstperimetern finden Sie in der Dokumentation zu VPC Service Controls auf der Konfigurationsseite für Dienstperimeter.
Dienstperimeter für Sensitive Data Protection einrichten
Wenn Sie einen neuen Dienstperimeter einrichten möchten, um den externen Zugriff auf Sensitive Data Protection-Ressourcen zu verhindern, folgen Sie der Anleitung unter Dienstperimeter erstellen. Beachten Sie die folgenden Sensitive Data Protection-spezifischen Optionen:
- Wenn Sie aufgefordert werden, die Projekte hinzuzufügen, die Sie sichern möchten, wählen Sie das Projekt (oder die Projekte) aus, das die Sensitive Data Protection-Ressourcen enthält, die Sie schützen möchten.
- Wenn Sie die Dienste angeben sollen, die Sie innerhalb des Perimeters sichern möchten, geben Sie
dlpin das Feld Dienste filtern ein und wählen Sie dann Sensitive Data Protection aus der Liste aus.
Wenn Sie Sensitive Data Protection innerhalb eines Dienstperimeters sichern, müssen alle Dienste, mit denen Sensitive Data Protection interagiert, innerhalb desselben Perimeters gesichert werden.
Informationen dazu, wie Sie Sensitive Data Protection erlauben, Daten innerhalb eines VPC Service Controls-Perimeters zu erkennen, finden Sie unter Erkennung sensibler Daten innerhalb von Dienstperimetern zulassen.