Ringkasan Kontrol Layanan VPC dan Security Command Center

Kontrol Layanan VPC meningkatkan postur keamanan Anda dengan menyediakan perimeter tingkat layanan di sekitar Google Cloud resource untuk mencegah pemindahan data yang tidak sah.

Saat organisasi Anda melindungi resource di dalam perimeter layanan, layanan Security Command Center memerlukan aturan ingress atau egress yang sesuai untuk memindai resource, memantau aliran log, dan mengekspor temuan di seluruh batas perimeter.

Jika perimeter Kontrol Layanan VPC Anda membatasi akses Agen Layanan Security Center, beberapa bagian Security Command Center mungkin tidak berfungsi dengan baik, termasuk layanan deteksi ancaman seperti Event Threat Detection dan ekspor temuan berkelanjutan. Untuk membantu mencegah kesalahan konfigurasi dan deteksi yang tidak ada, pastikan kebijakan ingress dan egress memberikan akses Agen Layanan Security Center ke API yang diperlukan.

Jika Security Health Analytics mendeteksi bahwa batasan perimeter memblokir pemindaian atau layanan, Security Health Analytics akan menghasilkan temuan error VPC Service Controls Restriction (VPC_SC_RESTRICTION).

Layanan yang didukung dan panduan konfigurasi

Tabel berikut mencantumkan layanan dan kemampuan Security Command Center yang mendukung perimeter layanan Kontrol Layanan VPC dan link ke panduan yang menjelaskan cara mengonfigurasi akses perimeter.

Layanan atau fitur Panduan konfigurasi
Security Health Analytics Memindai project yang dilindungi oleh perimeter layanan
Event Threat Detection Mengizinkan Event Threat Detection mengakses perimeter Kontrol Layanan VPC
Virtual Machine Threat Detection Mengizinkan Deteksi Ancaman VM mengakses perimeter Kontrol Layanan VPC
Container Threat Detection Memindai project yang dilindungi oleh perimeter layanan
Mandiant Attack Surface Management Menggunakan Mandiant Attack Surface Management dengan Kontrol Layanan VPC
Vulnerability Assessment for Google Cloud Mengizinkan Vulnerability Assessment untuk Google Cloud mengakses perimeter Kontrol Layanan VPC
Compliance Manager Menggunakan Compliance Manager dengan Kontrol Layanan VPC
Assured Open Source Software Mengonfigurasi dukungan Assured Open Source Software (Assured OSS) untuk Kontrol Layanan VPC
Notifikasi temuan ke Pub/Sub Memberikan akses perimeter untuk menemukan notifikasi
Ekspor berkelanjutan ke BigQuery Memberikan akses perimeter untuk ekspor BigQuery