Um frontend no Compute Engine acessa o Cloud SQL e um bucket do Cloud Storage contendo PII. Como você protege as PII seguindo as melhores práticas do Google?

A opção correta protege PII usando uma abordagem de defesa em profundidade. Configurar o Cloud SQL com um IP privado garante que o banco de dados não seja exposto à internet pública. O VPC Service Controls cria um perímetro de segurança que restringe o acesso a serviços Google Cloud, como Cloud SQL e Cloud Storage, de fora da sua rede autorizada. Adicionar ambos os serviços ao mesmo perímetro garante que a comunicação entre eles permaneça dentro do limite de segurança, prevenindo exfiltração de dados. As opções incorretas são menos seguras: A primeira opção, embora use IAM para o Cloud Storage, não protege o Cloud SQL de forma robusta e não impede a exfiltração de dados para fora do perímetro. A segunda opção não aborda a proteção do Cloud SQL de forma abrangente e o acesso privado ao Cloud Storage não cria um perímetro de segurança contra exfiltração. A quarta opção, ao colocar os serviços em perímetros diferentes, introduz complexidade e potenciais lacunas de segurança na comunicação entre eles.