Con los Controles del servicio de VPC, puedes controlar cómo Sensitive Data Protection accede a tus datos. Los Controles del servicio de VPC te permiten definir un perímetro de seguridad alrededor de tus proyectos y recursos, incluidos los recursos de Sensitive Data Protection. Esto te permite controlar la comunicación con Sensitive Data Protection y entre Sensitive Data Protection y otros servicios de Google Cloud .
Los Controles del servicio de VPC proporcionan seguridad adicional para tus recursos deGoogle Cloud , lo que ayuda a mitigar el riesgo de robo de datos. Si usas los Controles del servicio de VPC, puedes agregar proyectos a los perímetros de servicio que protejan recursos y servicios de las solicitudes que se originan fuera del perímetro.
Para obtener más información sobre los perímetros de servicio, consulta la página de configuración del perímetro de servicio en la documentación de los Controles del servicio de VPC.
Configura un perímetro de servicio alrededor de Sensitive Data Protection
Para aprender a configurar un perímetro de servicio nuevo que prohíba el acceso externo a los recursos de Sensitive Data Protection, sigue las instrucciones que se indican en Crea un perímetro de servicio. Ten en cuenta las siguientes opciones específicas de Sensitive Data Protection:
- Cuando se te solicite que agregues los proyectos que deseas proteger, selecciona el proyecto (o los proyectos) que contiene los recursos de Sensitive Data Protection que deseas proteger.
- Cuando se te solicite que especifiques los servicios que deseas proteger dentro del
perímetro, escribe
dlpen el campo Filtrar servicios y, luego, elige Sensitive Data Protection de la lista.
Cuando proteges Sensitive Data Protection dentro de un perímetro de servicio, ten en cuenta que todos los servicios con los que interactúa Sensitive Data Protection deberán protegerse dentro del mismo perímetro.
Para obtener información sobre cómo permitir que Sensitive Data Protection descubra datos dentro de un perímetro de Controles del servicio de VPC, consulta Permite el descubrimiento de datos sensibles dentro de los perímetros de servicio.