Puoi utilizzare i Controlli di servizio VPC per migliorare la sicurezza della tua istanza Secure Web Proxy.
I Controlli di servizio VPC aumentano la sicurezza di Secure Web Proxy, contribuendo a mitigare il rischio di esfiltrazione di dati. Utilizzando i Controlli di servizio VPC, puoi aggiungere progetti ai perimetri di servizio che proteggono risorse e servizi da richieste provenienti dall'esterno del perimetro.
Per scoprire come creare un perimetro di servizio, consulta Creare un perimetro di servizio nella documentazione dei Controlli di servizio VPC.
Puoi includere le seguenti API nel perimetro di servizio:
| Nome API | Identificatore API | Requisito |
|---|---|---|
| API Network Services | networkservices.googleapis.com |
Required |
| API Network Security | networksecurity.googleapis.com |
Required |
| API Certificate Manager | certificatemanager.googleapis.com |
Optional
Se esegui il provisioning del proxy con un certificato, devi includere anche questa API nel perimetro di servizio. |
| API Certificate Authority Service | privateca.googleapis.com |
Optional
Se attivi l'ispezione TLS per il proxy, devi includere questa API anche nel perimetro di servizio. |
| API Compute Engine | compute.googleapis.com |
Optional
Se la configurazione di Secure Web Proxy interagisce con le risorse Compute Engine nel perimetro di servizio, devi includere questa API. |