Mengamankan aplikasi Anda dengan Kontrol Layanan VPC

Untuk mengamankan aplikasi Gemini Enterprise dengan benar dan mengurangi risiko pemindahan data yang tidak sah, Anda harus mengonfigurasi perimeter Kontrol Layanan VPC. Dengan menggunakan Kontrol Layanan VPC dan Access Context Manager, Anda dapat melindungi dan mengontrol akses ke aplikasi Gemini Enterprise dan data perusahaan yang terhubung.

Menyiapkan Kontrol Layanan VPC dengan Gemini Enterprise

Untuk melindungi resource Gemini Enterprise Anda menggunakan Kontrol Layanan VPC, lakukan hal berikut:

  1. Pastikan Anda telah mengonfigurasi perimeter Kontrol Layanan VPC. Anda dapat membuat perimeter baru khusus untuk aplikasi Gemini Enterprise, atau menggunakan perimeter yang sudah ada yang menampung resource terkait.

    Untuk mengetahui informasi tentang perimeter layanan, lihat Detail dan konfigurasi perimeter layanan.

  2. Tambahkan Google Cloud project yang berisi aplikasi Gemini Enterprise Anda ke daftar resource yang dilindungi dalam perimeter layanan.

  3. Tambahkan API berikut ke daftar layanan yang dibatasi untuk perimeter:

    • Discovery Engine API: discoveryengine.googleapis.com

Setelah perimeter layanan diaktifkan dan DiscoveryEngine API dicantumkan sebagai layanan terbatas, Kontrol Layanan VPC akan menerapkan langkah-langkah keamanan berikut:

  • discoveryengine.googleapis.com API tidak dapat diakses lagi dari internet publik.

  • Akses ke antarmuka pengguna Gemini Enterprise diblokir, kecuali jika diizinkan oleh aturan masuk.

  • Tindakan Gemini Enterprise diblokir dan tidak dapat dibuat atau digunakan hingga Anda menghubungi perwakilan Google dan meminta agar setiap layanan ditambahkan ke daftar yang diizinkan. Untuk mengetahui informasi selengkapnya, lihat Menggunakan tindakan setelah mengaktifkan Kontrol Layanan VPC.

Membatasi akses publik menggunakan Access Context Manager

Aplikasi Gemini Enterprise dibuat dapat diakses secara publik oleh internet publik. Secara default, Gemini Enterprise mewajibkan pengguna untuk mengautentikasi dan memerlukan otorisasi untuk akses. Kontrol Layanan VPC dan Access Context Manager menyediakan kontrol tambahan yang dapat Anda gunakan untuk membatasi akses.

Dengan Access Context Manager, Anda dapat menentukan kontrol akses berbasis atribut yang terperinci untuk project dan resource di Google Cloud. Untuk melakukannya, Anda harus menentukan kebijakan akses, yang merupakan container berskala organisasi untuk tingkat akses dan perimeter layanan.

Tingkat akses menjelaskan persyaratan yang harus dipenuhi agar permintaan dapat diproses. Misalnya, Anda dapat membatasi permintaan berdasarkan hal berikut:

Arsitektur referensi menggunakan Kontrol Layanan VPC.
Arsitektur referensi yang menggunakan Kontrol Layanan VPC untuk melindungi Gemini Enterprise.

Dalam arsitektur referensi ini, tingkat akses subnet IP publik digunakan untuk membangun kebijakan akses Kontrol Layanan VPC.

Untuk membatasi akses ke Gemini Enterprise menggunakan Access Context Manager, ikuti petunjuk di Membuat tingkat akses dasar untuk membuat tingkat akses dasar. Tentukan opsi berikut:

  1. Untuk Buat kondisi di, pilih Mode dasar.

  2. Di kolom Judul tingkat akses, masukkan corp-public-block.

  3. Di bagian Kondisi, untuk Jika kondisi terpenuhi, tampilkan, pilih BENAR.

  4. Untuk Subnetwork IP, pilih IP Publik.

  5. Untuk rentang alamat IP, tentukan alamat IP eksternal Anda.

Menggunakan tindakan setelah mengaktifkan Kontrol Layanan VPC

Kontrol Layanan VPC terutama bertujuan untuk mencegah pemindahan data yang tidak sah dengan membuat perimeter layanan yang aman di sekitar project dan resource Anda. Tindakan Gemini Enterprise, seperti mengirim email atau membuat tiket Jira, dianggap sebagai jalur potensial bagi data untuk keluar dari perimeter aman ini. Karena tindakan ini dapat berinteraksi dengan layanan eksternal atau mengakses data sensitif, Kontrol Layanan VPC memblokir tindakan ini untuk memastikan integritas batas keamanan Anda.

Oleh karena itu, saat Anda mengaktifkan Kontrol Layanan VPC di Google Cloud project yang berisi aplikasi Gemini Enterprise, kemampuan untuk membuat dan menggunakan tindakan asisten Gemini Enterprise diblokir secara default, dan UI mencegah Anda membuat tindakan baru. Jika Anda ingin mengaktifkan tindakan asisten untuk layanan tertentu di aplikasi Gemini Enterprise yang dilindungi oleh Kontrol Layanan VPC, hubungi perwakilan Google Anda dan minta agar layanan tersebut ditambahkan ke daftar yang diizinkan dan diaktifkan untuk digunakan dalam perimeter layanan Anda.