בעזרת VPC Service Controls תוכלו לצמצם את הסיכון לזליגת נתונים מ-Dialogflow. אתם יכולים להשתמש ב-VPC Service Controls כדי ליצור גבולות גזרה לשירות שמגינים על המשאבים והנתונים שאתם מציינים. לדוגמה, כשמשתמשים ב-VPC Service Controls כדי להגן על Dialogflow, פריטי המידע הבאים לא יכולים לצאת מגבולות הגזרה לשירות:
- נתוני הסוכן
- בקשות ותגובות לזיהוי כוונה
מגבלות
המגבלות הבאות חלות:
- שילובים מאפשרים לאפליקציות של צד שלישי להתחבר ישירות לסוכנים, גם אם הסוכן נמצא בתוך גבולות גזרה לשירות.
- אי אפשר להשתמש ב-Service Directory.
- כשהשירות VPC Service Controls מופעל, הקריאות ל-webhook נחסמות.
יצירת גבולות גזרה לשירות
גבולות גזרה לשירות פועלים כגבול אבטחה וירטואלי שמבודד את המשאבים שלכם ב-Google Cloud . כך אפשר לוודא שנתונים רגישים לא יועברו למיקומים לא מורשים מחוץ להיקף. שירותים שנמצאים בתוך גבולות ההיקף יכולים לתקשר באופן חופשי, אבל הגישה למשאבים שמחוץ לגבולות ההיקף או מהם חסומה.
כשיוצרים גבולות גזרה לשירות, צריך לכלול את Dialogflow (dialogflow.googleapis.com) כשירות מוגן.
בחלונית Restricted services, מוסיפים את כל השירותים שרוצים להגביל (לדוגמה, storage.googleapis.com, bigquery.googleapis.com).
למידע נוסף על יצירת גבולות גזרה לשירות, קראו את המאמר יצירת גבולות גזרה לשירות במסמכי התיעוד של VPC Service Controls.