Mit VPC Service Controls können Sie steuern, wie der Schutz vertraulicher Daten auf Ihre Daten zugreift. Mit VPC Service Controls können Sie für Projekte und Ressourcen, einschließlich Ressourcen für den Schutz sensibler Daten, einen Sicherheitsbereich definieren. Auf diese Weise steuern Sie die Kommunikation mit dem Schutz sensibler Daten sowie zwischen dem Schutz sensibler Daten und anderen Google Cloud-Diensten.
VPC Service Controls bietet zusätzliche Sicherheit für Ihre Google Cloud-Ressourcen, um das Risiko einer Daten-Exfiltration zu verringern. Mithilfe von VPC Service Controls können Sie Projekte in Dienstperimeter einfügen. Solche Dienstperimeter schützen Ressourcen und Dienste vor Anfragen, die ihren Ursprung außerhalb des Perimeters haben.
Weitere Informationen zu Dienstperimetern finden Sie in der Dokumentation zu VPC Service Controls auf der Konfigurationsseite für Dienstperimeter.
Dienstperimeter für den Schutz sensibler Daten einrichten
Wie Sie einen neuen Dienstperimeter einrichten, um den externen Zugriff auf Ressourcen für den Schutz sensibler Daten zu verhindern, erfahren Sie unter Dienstperimeter erstellen. Beachten Sie dabei die folgenden Optionen für den Schutz sensibler Daten:
- Wenn Sie aufgefordert werden, die zu sichernden Projekte hinzuzufügen, wählen Sie das Projekt bzw. die Projekte aus, die die Ressourcen zum Schutz vertraulicher Daten enthalten, die Sie schützen möchten.
- Wenn Sie aufgefordert werden, die Dienste anzugeben, die Sie im Perimeter sichern möchten, geben Sie in das Feld Dienste filtern
dlpein und wählen Sie dann aus der Liste Schutz sensibler Daten aus.