您可以使用 VPC Service Controls，控管 Sensitive Data Protection 存取資料的方式。您可以使用 VPC Service Controls，為專案和資源 (包括 Sensitive Data Protection 資源) 定義安全 perimeter。這樣一來，您就能控管與 Sensitive Data Protection 之間的通訊，以及 Sensitive Data Protection 和其他 Google Cloud 服務之間的通訊。
VPC Service Controls 可為Google Cloud 資源提供額外的安全性，協助降低資料竊取風險。您可以透過 VPC Service Controls 將專案加入 service perimeter 內，如此一來，源自 perimeter 外部的要求就無法保護資源及服務。
如要進一步瞭解 service perimeter，請參閱 VPC Service Controls 說明文件的「service perimeter 設定」頁面。
設定 Sensitive Data Protection 的 service perimeter
如要瞭解如何設定新的 service perimeter，禁止外部存取 Sensitive Data Protection 資源，請按照「建立 service perimeter」中的操作說明進行。請注意下列 Sensitive Data Protection 專屬選項：
- 系統要求您新增要保護的專案時，請選取含有要保護的 Sensitive Data Protection 資源的專案。
- 系統要求您指定要在 perimeter 內保護的服務時，請在「Filter services」(篩選服務) 欄位中輸入
dlp，然後從清單中選擇「Sensitive Data Protection」。
在 service perimeter 內保護 Sensitive Data Protection 時，請注意，與 Sensitive Data Protection 互動的所有服務，都必須在同一個 perimeter 內受到保護。
如要瞭解如何允許 Sensitive Data Protection 探索 VPC Service Controls perimeter 內的資料，請參閱「允許在 service perimeter 內探索機密資料」。