VPC Service Controls 可通过在 Google Cloud 资源周围提供服务级边界来防止数据渗漏，从而提升您的安全态势。
当组织使用服务边界保护资源时，Security Command Center 服务需要适当的入站或出站规则，才能扫描资源、监控日志流以及跨边界导出检测结果。
如果您的 VPC Service Controls 边界限制了 Security Center 服务代理的访问权限，Security Command Center 的某些部分可能无法正常运行，包括威胁检测服务（例如 Event Threat Detection）和持续发现结果导出。为帮助防止配置错误和检测缺失，请确保入站和出站政策授予 Security Center 服务代理对所需 API 的访问权限。
如果 Security Health Analytics 检测到边界限制会阻止扫描或服务，则会生成 VPC Service Controls Restriction (VPC_SC_RESTRICTION) 错误发现结果。
支持的服务和配置指南
下表列出了支持 VPC Service Controls 服务边界的 Security Command Center 服务和功能，并提供了指向相关指南的链接，这些指南介绍了如何配置边界访问权限。
| 服务或功能 | 配置指南 |
|---|---|
| Security Health Analytics | 扫描受服务边界保护的项目 |
| Event Threat Detection | 允许 Event Threat Detection 访问 VPC Service Controls 边界 |
| Virtual Machine Threat Detection | 允许 VM Threat Detection 访问 VPC Service Controls 边界 |
| Container Threat Detection | 扫描受服务边界保护的项目 |
| Mandiant Attack Surface Management | 将 Mandiant Attack Surface Management 与 VPC Service Controls 搭配使用 |
| Google Cloud漏洞评估 | 允许 Google Cloud 的漏洞评估功能访问 VPC Service Controls 边界 |
| Compliance Manager | 将 Compliance Manager 与 VPC Service Controls 搭配使用 |
| Assured Open Source Software | 为 VPC Service Controls 配置 Assured Open Source Software (Assured OSS) 支持 |
| Pub/Sub 发现结果通知 | 授予边界访问权限，以便接收发现结果通知 |
| 持续导出到 BigQuery | 为 BigQuery 导出授予安全边界访问权限 |