VPC 서비스 제어는 데이터 무단 반출을 방지하기 위해 Google Cloud 리소스 주변에 서비스 수준 경계를 제공하여 보안 상황을 개선합니다.
조직에서 서비스 경계 내의 리소스를 보호하는 경우 Security Command Center 서비스는 리소스를 스캔하고 로그 스트림을 모니터링하며 경계 경계 전반에서 발견 항목을 내보내기 위한 적절한 수신 또는 송신 규칙 이 필요합니다.
VPC 서비스 제어 경계에서 Security Center 서비스 에이전트 의 액세스를 제한하는 경우 Event Threat Detection 및 지속적인 발견 항목 내보내기와 같은 위협 감지 서비스를 비롯한 Security Command Center의 일부가 제대로 작동하지 않을 수 있습니다. 구성 오류 및 누락된 감지를 방지하려면 수신 및 송신 정책에서 Security Center 서비스 에이전트가 필수 API에 액세스할 수 있도록 허용해야 합니다.
Security Health Analytics에서 경계 제한으로 인해 스캔 또는 서비스가 차단되는 것을 감지하면
VPC Service Controls Restriction (VPC_SC_RESTRICTION) 오류 발견 항목이 생성됩니다.
지원되는 서비스 및 구성 가이드
다음 표에는 VPC 서비스 제어 서비스 경계를 지원하는 Security Command Center 서비스 및 기능과 경계 액세스를 구성하는 방법을 설명하는 가이드 링크가 나와 있습니다.
| 서비스 또는 기능 | 구성 가이드 |
|---|---|
| Security Health Analytics | 서비스 경계로 보호되는 프로젝트 스캔 |
| Event Threat Detection | Event Threat Detection이 VPC 서비스 제어 경계에 액세스하도록 허용 |
| Virtual Machine Threat Detection | VM Threat Detection이 VPC 서비스 제어 경계에 액세스하도록 허용 |
| Container Threat Detection | 서비스 경계로 보호되는 프로젝트 스캔 |
| Mandiant Attack Surface Management | VPC 서비스 제어와 함께 Mandiant Attack Surface Management 사용 |
| 의 취약점 평가 Google Cloud | 의 취약점 평가가 VPC 서비스 제어 경계에 액세스하도록 허용 Google Cloud |
| 규정 준수 관리자 | VPC 서비스 제어와 함께 규정 준수 관리자 사용 |
| Assured Open Source Software | VPC 서비스 제어에 Assured Open Source Software (Assured OSS) 지원 구성 |
| Pub/Sub의 발견 항목 알림 | 발견 항목 알림에 대한 경계 액세스 권한 부여 |
| BigQuery로 지속적으로 내보내기 | BigQuery 내보내기에 대한 경계 액세스 권한 부여 |