Protezione con i Controlli di servizio VPC

I Controlli di servizio VPC migliorano la tua capacità di ridurre il rischio di copia o trasferimento non autorizzato dei dati dai servizi e dalle risorse gestiti da Google.

Con i Controlli di servizio VPC, puoi configurare i perimetri di sicurezza e controllare lo spostamento dei dati oltre i confini del perimetro.

Autorizzazione binaria archivia i dati, inclusi il criterio, gli attestatori e le attestazioni. Aggiungendo Autorizzazione binaria al perimetro di sicurezza, i Controlli di servizio VPC possono aiutare a proteggere questi servizi e risorse.

Inoltre, Autorizzazione binaria supporta la separazione dei compiti utilizzando progetti Google Cloud separati per deployment, attestatori e attestazioni. Se utilizzi l'Autorizzazione binaria in questo modo, ogni progetto deve essere incluso nel perimetro dei Controlli di servizio VPC. Consulta la pagina Configurazione di più progetti per un tutorial end-to-end che descrive come utilizzare più progetti per stabilire la separazione dei compiti.

Con Autorizzazione binaria, puoi utilizzare Artifact Analysis, se necessario, per archiviare attestatori e attestazioni come note e occorrenze. In questo caso, devi includere anche Artifact Analysis nel perimetro dei Controlli di servizio VPC. Per ulteriori dettagli, consulta le indicazioni relative ai Controlli di servizio VPC per l'analisi degli artefatti.

Per scoprire di più sui Controlli di servizio VPC, consulta la panoramica dei Controlli di servizio VPC.

Per scoprire le limitazioni nell'utilizzo di Autorizzazione binaria con i Controlli di servizio VPC, consulta Limitazioni e prodotti supportati.