VPC Service Controls משפר את מצב האבטחה שלכם על ידי יצירת גבולות גזרה ברמת השירות מסביב למשאבים של Google Cloud , כדי למנוע זליגת נתונים.
כשהארגון מגן על משאבים בתוך גבולות גזרה לשירות, שירותי Security Command Center צריכים כללים מתאימים לתעבורת נתונים נכנסת (ingress) או יוצאת (egress) כדי לסרוק משאבים, לעקוב אחרי זרמי יומנים ולייצא ממצאים מעבר לגבולות הגזרה.
אם ההיקפים של VPC Service Controls מגבילים את הגישה של סוכן השירות של Security Center, יכול להיות שחלקים מסוימים ב-Security Command Center לא יפעלו כמו שצריך, כולל שירותים לזיהוי איומים כמו Event Threat Detection וייצואים רציפים של ממצאים. כדי למנוע שגיאות בהגדרות וזיהויים חסרים, צריך לוודא שכללי המדיניות של תעבורת נתונים נכנסת (ingress) ותעבורת נתונים יוצאת (egress) מעניקים לסוכן השירות של Security Center גישה לממשקי ה-API הנדרשים.
אם הכלי Security Health Analytics מזהה שהגבלות על גבולות גזרה חוסמות סריקה או שירותים, הוא יוצר ממצא שגיאה VPC Service Controls Restriction (VPC_SC_RESTRICTION).
שירותים נתמכים ומדריכים להגדרות
בטבלה הבאה מפורטים השירותים והיכולות של Security Command Center שתומכים בגבולות גזרה לשירות של VPC Service Controls, וקישורים למדריכים שמסבירים איך להגדיר גישה לגבולות גזרה.
| שירות או תכונה | מדריך להגדרות |
|---|---|
| Security Health Analytics | סריקת פרויקטים שמוגנים על ידי גבולות גזרה לשירות |
| Event Threat Detection | מתן הרשאה ל-Event Threat Detection לגשת להיקפי האבטחה של VPC Service Controls |
| זיהוי איומים במכונות וירטואליות | מתן גישה ל-VM Threat Detection להיקפי האבטחה של VPC Service Controls |
| זיהוי איומים בקונטיינר | סריקת פרויקטים שמוגנים על ידי גבולות גזרה לשירות |
| Mandiant Attack Surface Management | שימוש ב-Mandiant Attack Surface Management עם VPC Service Controls |
| הערכת נקודות חולשה ב- Google Cloud | מתן גישה ל-Vulnerability Assessment for Google Cloud להיקפי האבטחה של VPC Service Controls |
| Compliance Manager | שימוש ב-Compliance Manager עם VPC Service Controls |
| תוכנה בקוד פתוח מאומת | הגדרת תמיכה בתוכנת Assured בקוד פתוח (Assured OSS) עבור VPC Service Controls |
| איתור התראות ב-Pub/Sub | מתן גישה להיקף כדי למצוא התראות |
| ייצוא רציף ל-BigQuery | הענקת גישה להיקף לצורך ייצוא ל-BigQuery |