Panduan ini menunjukkan cara menggunakan Secure Source Manager Private Service Connect dalam perimeter Kontrol Layanan VPC untuk melindungi dari pemindahan data yang tidak sah.
Panduan ini ditujukan untuk administrator jaringan, arsitek keamanan, dan tenaga profesional operasi cloud yang ingin memitigasi risiko kehilangan data sensitif.
Sebelum memulai
Peran yang diperlukan
Untuk mendapatkan izin yang diperlukan untuk mengonfigurasi Secure Source Manager dalam perimeter Kontrol Layanan VPC, minta administrator Anda untuk memberi Anda peran IAM berikut di organisasi:
-
Peran Access Context Manager Admin (
roles/accesscontextmanager.policyAdmin) -
Project Creator (
roles/resourcemanager.projectCreator)
Mengikuti praktik terbaik
Pengaktifan Kontrol Layanan VPC yang tidak hati-hati dapat menyebabkan masalah pada aplikasi yang ada dan berpotensi menyebabkan gangguan. Sebaiknya rencanakan pengaktifan dengan cermat dan berikan waktu yang cukup untuk mengumpulkan data, melakukan pengujian, dan menganalisis log pelanggaran. Pastikan pemangku kepentingan dari tim operasi Kontrol Layanan VPC dan tim aplikasi Anda tersedia untuk tugas ini.
Untuk mengetahui informasi selengkapnya tentang praktik terbaik, lihat Praktik terbaik untuk mengaktifkan Kontrol Layanan VPC
Menambahkan project Anda ke perimeter
Di konsol Google Cloud , buka halaman VPC Service Controls.
Di halaman VPC Service Controls, pilih perimeter yang ingin Anda gunakan untuk melindungi project Anda.
Di halaman Detail konfigurasi yang diterapkan Kontrol Layanan VPC, klik Edit di bagian resource yang akan dilindungi.
Klik Resources to protect dan tambahkan project ID Anda.
Klik Simpan.
Menambahkan Secure Source Manager sebagai layanan terbatas
Di konsol Google Cloud , buka halaman VPC Service Controls.
Di halaman Kontrol Layanan VPC, pilih perimeter yang Anda tambahkan project Anda ke dalamnya.
Di halaman Detail konfigurasi yang diterapkan Kontrol Layanan VPC, klik Edit di bagian Layanan yang dibatasi.
Klik Tambahkan layanan.
Dalam dialog Tentukan layanan yang akan dibatasi, pilih kotak centang di samping Secure Source Manager. Anda dapat menggunakan kueri filter untuk menemukan Secure Source Manager dalam daftar.
Klik Simpan.
Setelah Anda memperbarui perimeter layanan, perlu waktu hingga 30 menit agar perubahan dapat diterapkan dan berlaku. Selama waktu ini, perimeter dapat memblokir permintaan dengan pesan error berikut:
Error 403: Request is prohibited by organization's policy.
Langkah berikutnya
- Pelajari Private Service Connect lebih lanjut.
- Pelajari lebih lanjut Menghubungkan ke VM tanpa alamat IP eksternal.