VPC Service Controls
クラウド サービス、AI リソース、それらを接続するネットワークの周囲に隔離の境界を作成することで、データの引き出しを防止します。
クラウド サービスと AI リソースを分離して、AI ワークロードとトレーニング データの引き出しを防止
アクセスレベルを使用して、承認されたネットワーク、ID、デバイス以外は機密データにアクセスできないようにする
ネイティブ MCP 統合を使用して、クラウド間でも、境界内の自律エージェントを管理
VPC ネットワークからアクセス可能な Google Cloud サービスと API を制御する
利点
クラウドと AI ワークロード全体でデータ引き出しのリスクを軽減
クラウドと AI ワークロード全体でデータ引き出しのリスクを軽減
Google Cloud、ストレージ、AI リソースの周囲に境界を適用して、外部の攻撃者、侵害されたサービス アカウント、不正な自動プロセスからのデータ引き出しのリスクを低減します。
VPC 内でデータの機密性を保つ
クラウドとオンプレミスの VPC ネットワーク間のプライベート通信。Cloud Storage、Bigtable、BigQuery、AI リソースはデフォルトで非公開に保たれます。
データ主権をサポートし、コンプライアンスを簡素化します。
データ主権をサポートし、コンプライアンスを簡素化します。
厳格な規制やコンプライアンス要件を満たすために、きめ細かいデータ境界を適用します。VPC Service Controls は、機密性の高いワークロードを安全に実行するために必要な運用上の独立性を提供します。
主な機能
主な機能
プロジェクトとサービス全体でセキュリティ ポリシーを一元的に適用
きめ細かい境界制御を一度定義するだけで、100 を超える Google Cloud サービスとプロジェクトに適用できます。リソースごとにポリシーを管理する必要はありません。セキュリティ チームは、環境の拡大に合わせて境界を作成、更新、スケーリングできます。
ID、デバイス、ネットワークのコンテキストに基づいてアクセスを制限
アクセスレベルを使用して、ユーザー ID、IP 範囲、デバイスの状態（自動化されたリソースや AI エージェントが使用するサービス アカウントを含む）に基づいて、アクセスを許可または拒否します。ポリシーは、アクセスが VPC 内から発信されたか、インターネット経由で発信されたかに関係なく適用されます。
API とストレージ サービスのデータ境界を定義する
Cloud Storage、BigQuery、Bigtable などのリソースの周囲に境界を作成して、サービス、VPC、外部ネットワーク間でデータがどのように移動するかを正確に制御します。偶発的な公開や意図的な引き出しの両方を防止できます。
AI ワークロードとデータリソースを保護
Gemini Enterprise Agent Platform のデータセット、トレーニング ジョブ、モデル エンドポイントにも同じ境界制御を適用します。BigQuery や Cloud Storage の機密性の高いトレーニング データに、不正なサービスがアクセスしたり、侵害されたパイプラインを通じてデータが流出したりしないようにします。
VPC Service Controls を使用すると、どこで、どのように、誰が、いつ、データへアクセスするのを許可するかをより良く制御できます。
Commerzbank、バイス プレジデント兼 Cyber Center of Excellence、ビッグデータ、高度アナリティクス責任者 Christian Gorke 氏
最新情報
最新情報
Google Cloud のニュースレターにご登録いただくと、プロダクトの最新情報、イベント情報、特典のお知らせなどが配信されます。
ドキュメント
ドキュメント
ユースケース
ユースケース
AI データソースとモデルを保護
BigQuery と Cloud Storage の機密データ周辺に境界を確立し、Gemini Enterprise Agent Platform に安全に接続します。Agent Identity のサポートにより、AI エージェントに VPC-SC ルールを適用して、専有データの漏洩を防ぐことができます。Model Context Protocol（MCP）とのネイティブな統合により、クロスクラウド エージェントは既存の境界に則って引き続き管理されます。
データ流出とデータ損失を軽減
悪意のある内部関係者、構成ミスのあるサービス、侵害された AI パイプラインなど、リスクの発生源を問わず、Google Cloud サービスに保存されたデータに対する、データ盗難、偶発的な公開、権限を超えたアクセスといった脅威に対処します。VPC Service Controls を使用すると、どの ID とサービスがどのデータにアクセスできるかを厳密に制御できるため、意図的なデータ損失と意図しないデータ損失の両方を減らすことができます。
信頼レベルによって環境を分離する
クラウド環境をセグメント化し、サービス、ID、ネットワーク コンテキストに基づいて境界を適用します。これらの境界を拡張してマネージド Google Cloud サービスを含め、信頼レベルが異なる AI ワークロード間など、下り（外向き）データと上り（内向き）データを制御します。
データリソース全体にゼロトラスト アクセスを適用
すべての機能
すべての機能
| サービスの範囲 | VPC SC は、インターネットからサービス、サービスからサービス、VPC からサービスのアクセス制御を幅広く対象としています。 |
| 充実したセキュリティ ロギング | アクセス拒否のログを継続的に保持し、潜在的な脅威を特定します。フローログは、Compute Engine のネットワーク インターフェースを通過する IP トラフィックを準リアルタイムで可視化します。Google SecOps にセキュリティ テレメトリーをシームレスに取り込むことができます。これには、継続的な SIEM と Security Command Center のモニタリングを目的とした、更新されたアーキテクチャ ガイダンスと拡張された上り（内向き） / 下り（外向き）ルールが適用されます。 |
| ハイブリッド環境のサポート | プライベート Google アクセスを使用して、クラウドとオンプレミスにまたがる VPC ネットワークからクラウド リソースへのプライベート通信を構成します。プライベート IP アクセスレベルを使用して、境界をプライベートなオンプレミス アドレス空間に簡単に拡張できるほか、きめ細かいサブネットワーク制御を適用できます。 |
| 安全な通信 | サービス境界を越えて通信できるリソースや、サービス境界外と通信できるリソースを制御し、サービス間の不正なデータ移動を防止します。 |
| コンテキストアウェア アクセス | IP アドレス、ユーザー ID、デバイスの状態などの属性に基づいて、Google Cloud サービスへのアクセスを許可または拒否します。 |
| マネージド Google Cloud サービスの境界のセキュリティ | サービス境界を構成して、Compute Engine 仮想マシンとマネージド Google Cloud リソースの間の通信を制御します。サービス境界を構成すると、ゾーン内では自由な通信を許可しながら境界外からサービスへの通信をすべてブロックできます。 |
料金
料金
VPC Service Controls は追加料金なしでご利用いただけます。
開始にあたりサポートが必要な場合
お問い合わせ信頼できるパートナーと連携する
パートナーを探すもっと見る
すべてのプロダクトを見る
