VPC Service Controls
Verhindern Sie Daten-Exfiltration, indem Sie um Ihre Cloud-Ressourcen, sensiblen Daten und Netzwerke isolierte Perimeter definieren.
Risiko der Daten-Exfiltration durch Isolieren mehrmandantenfähiger Dienste minimieren
Sicherstellen, dass sensible Daten nur aus autorisierten Netzwerken aufgerufen werden können
Ressourcenzugriff auf zulässige IP-Adressen, Identitäten und vertrauenswürdige Clientgeräte beschränken
Steuern, welche Google Cloud-Dienste von einem VPC-Netzwerk aus erreichbar sind
Vorteile
Risiko der Daten-Exfiltration minimieren
Richten Sie mit VPC Service Controls einen Sicherheitsbereich ein, um Ressourcen mehrmandantenfähiger Google Cloud-Dienste zu isolieren. So lässt sich das Risiko einer Daten-Exfiltration oder Datenpanne minimieren.
Daten in der VPC vor öffentlichem Zugriff schützen
Konfigurieren Sie die private Kommunikation zwischen Cloud-Ressourcen von VPC-Netzwerken, die hybride Bereitstellungen in der Cloud und lokal umfassen. Dazu können Sie vollständig verwaltete Tools wie Cloud Storage, Bigtable und BigQuery verwenden.
Unabhängige Datenzugriffssteuerung bereitstellen
VPC Service Controls bietet mit gestaffelten Sicherheitsebenen für mehrmandantenfähige Dienste eine zusätzliche Kontrollebene, die den Dienstzugriff vor internen und externen Bedrohungen schützt.
Wichtige Features
Wichtige Features
Zugriff auf mehrmandantenfähige Dienste in großem Stil zentral verwalten
Mit VPC Service Controls können Sicherheitsteams in Unternehmen detailliertere Bereichskontrollen definieren und diesen Sicherheitsstatus für zahlreiche Google Cloud-Dienste und -Projekte durchsetzen. Innerhalb der Dienstperimeter haben Nutzer die Möglichkeit, Ressourcen flexibel zu erstellen, zu aktualisieren und zu löschen. Sicherheitskontrollen lassen sich dadurch auf einfache Weise skalieren.
Sicherer Zugriff auf mehrmandantenfähige Dienste
VPC Service Controls ermöglicht eine kontextsensitive Zugriffssteuerung für Ihre Cloud-Ressourcen. Anhand von Attributen wie Nutzeridentität und IP-Adresse können Unternehmen in Google Cloud detaillierte Richtlinien für die Zugriffssteuerung erstellen. Diese Richtlinien tragen dazu bei, dass bei Zugriffen auf Cloud-Ressourcen über das Internet geeignete Sicherheitskontrollen vorhanden sind.
Virtuelle Sicherheitsbereiche für API-basierte Dienste einrichten
Nutzer können einen Sicherheitsbereich für Google Cloud-Ressourcen wie Cloud Storage-Buckets, Bigtable-Instanzen und BigQuery-Datasets festlegen, um Daten innerhalb einer VPC zu beschränken und den Datenfluss zu steuern. Unternehmen können mit VPC Service Controls ihre sensiblen Daten schützen und dabei gleichzeitig von den Vorteilen der vollständig verwalteten Speicher- und Datenverarbeitungsfunktionen von Google Cloud profitieren.
Das ist neu
Das ist neu
Melden Sie sich für die Google Cloud-Newsletter an – so erhalten Sie regelmäßig Produktupdates, Veranstaltungsinformationen, Sonderangebote und mehr.
Dokumentation
Dokumentation
Unterstützte Produkte und Einschränkungen
Informationen zu Dienstperimetern und deren Konfiguration
Dienstperimeter erstellen
Private Verbindung zu Google APIs und Google-Diensten einrichten
Container Registry für private GKE-Cluster einrichten
Cloud IAM-Rollen für die Verwaltung von VPC Service Controls
Konzepte
Daten von Amazon S3 zu Cloud Storage übertragen
Richtlinien zum Schutz vor Bedrohungen und Datendiebstahl mit VM-Series
Suchen Sie nach etwas anderem?
Anwendungsfälle
Anwendungsfälle
Bedrohungen wie Daten-Exfiltration minimieren
Mit VPC Service Controls können Kunden Bedrohungen wie Datendiebstahl, versehentliche Datenverluste und uneingeschränkten Zugriff auf Daten, die in mehrmandantenfähigen Google Cloud-Diensten gespeichert sind, bewältigen. Sie sind damit in der Lage, genau zu kontrollieren, wer auf welche Dienste zugreifen kann, um sowohl absichtliche als auch unabsichtliche Verluste zu reduzieren.
Teile der Umgebung nach Vertrauensebene isolieren
VPC Service Controls bietet ein Verfahren zum Segmentieren der Umgebung für mehrmandantenfähige Dienste, um Dienste und Daten voneinander zu trennen. Damit kann die Umgebung nach Dienst und Identität detailliert segmentiert werden. Mit Service Controls können Kunden ihr Netzwerk um mehrmandantenfähige Google Cloud-Dienste erweitern und den ein- und ausgehenden Datentraffic kontrollieren.
Zugriff auf mehrmandantenfähige Dienste schützen
VPC Service Controls bietet Zero-Trust-Zugriff auf mehrmandantenfähige Dienste. Der Zugriff kann bei Verbindungen zu mehrmandantenfähigen Diensten aus dem Internet oder von anderen Diensten auf autorisierte IP-Adressen, einen bestimmten Clientkontext und bestimmte Geräteparameter beschränkt werden. Beispiele hierfür sind GKE und BigQuery. Kunden können damit ihre gesamte Datenverarbeitungspipeline schützen.
Alle Features
Alle Features
| Dienstabdeckung | VPC Service Controls bietet eine umfassende Zugriffssteuerung zwischen Internet und Dienst, zwischen Diensten sowie zwischen VPC und Dienst. |
| Umfangreiches Sicherheits-Logging | Es wird ein fortlaufendes Log über Zugriffsverweigerungen geführt, wodurch Sie potenziell schädliche Aktivitäten in Google Cloud-Ressourcen erkennen können. In Flusslogs werden Informationen über den IP-Traffic festgehalten, der in Compute Engine an Netzwerkschnittstellen eingeht oder von diesen ausgeht. Die Logs liefern Informationen nahezu in Echtzeit. |
| Unterstützung für Hybridumgebungen | Konfigurieren Sie mit dem privaten Google-Zugriff die private Kommunikation zwischen Cloud-Ressourcen von VPC-Netzwerken, die hybride Bereitstellungen in der Cloud und lokal umfassen. |
| Sichere Kommunikation | Schützen Sie Daten bei der Freigabe in verschiedenen Dienstperimetern und behalten Sie die Kontrolle darüber, welche Ressourcen Verbindungen zueinander oder nach draußen aufbauen können. |
| Kontextsensitiver Zugriff | Steuern Sie den Zugriff auf Google Cloud-Dienste über das Internet anhand von Attributen für den kontextsensitiven Zugriff, wie etwa die IP-Adresse und die Nutzeridentität. |
| Sicherheitsbereiche für verwaltete Google Cloud-Dienste | Konfigurieren Sie Dienstperimeter, um die Kommunikation zwischen virtuellen Maschinen und verwalteten Google Cloud-Ressourcen zu steuern. Dienstperimeter ermöglichen die uneingeschränkte Kommunikation innerhalb des Bereichs und blockieren die gesamte Dienstkommunikation außerhalb des Perimeters. |
Preise
Preise
Für die Verwendung von VPC Service Controls fallen keine gesonderten Gebühren an.
Gleich loslegen
Profitieren Sie von einem Guthaben über 300 $, um Google Cloud und mehr als 20 „Immer kostenlos“-Produkte kennenzulernen.
Benötigen Sie Hilfe beim Einstieg?
Vertrieb kontaktierenMit einem zertifizierten Partner arbeiten
Partner findenMehr ansehen
Alle Produkte ansehen
