Cómo proteger los recursos de Sensitive Data Protection

Si usas los Controles del servicio de VPC, puedes controlar la forma en que Protección de datos sensibles accede a tus datos. Los Controles del servicio de VPC te permiten definir un perímetro de seguridad alrededor de tus proyectos y recursos, incluidos los recursos de Protección de datos sensibles. Esto te permite controlar la comunicación con Sensitive Data Protection y entre Sensitive Data Protection y otros servicios de Google Cloud .

Los Controles del servicio de VPC brindan seguridad adicional para tus recursos deGoogle Cloud a fin de mitigar el riesgo de robo de datos. Si usas los Controles del servicio de VPC, puedes agregar proyectos a los perímetros de servicio que protejan recursos y servicios de las solicitudes que se originan fuera del perímetro.

Para obtener más información sobre los perímetros de servicio, consulta la página de configuración del perímetro de servicio en la documentación de los Controles del servicio de VPC.

Configura un perímetro de servicio alrededor de Sensitive Data Protection

Si quieres aprender a configurar un perímetro de servicio nuevo para prohibir el acceso externo a los recursos de Sensitive Data Protection, sigue las instrucciones en Crea un perímetro de servicio. Ten en cuenta las siguientes opciones específicas de Sensitive Data Protection:

  • Cuando se te solicite que agregues los proyectos que deseas proteger, selecciona los proyectos que contienen los recursos de Sensitive Data Protection que quieres proteger.
  • Cuando se te solicite que especifiques los servicios que deseas proteger dentro del perímetro, escribe dlp en el campo Filtrar servicios y, luego, selecciona Sensitive Data Protection en la lista.