Cloud VPN 接続を介した BigQuery からオンプレミスへのデータ流出を防止し、内部関係者による脅威や偶発的な共有に対する制御を適用します。

VPC Service Controls は、承認されていないネットワークからのデータアクセスを制限することで、BigQuery などのサービスからのデータ流出を防ぎます。プロジェクトの境界に VPC Service Controls を構成し、Private Google Access を有効にすることで、オンプレミスネットワークからプライベートに Google サービスにアクセスしつつ、データが境界外に流出するのを防ぐことができます。 オンプレミス専用の Private Google Access は、オンプレミスから Google サービスへのプライベートアクセスを可能にしますが、データ流出防止のセキュリティ境界は提供しません。サービスアカウントとIAMロールの制限は、アクセス権を細かく制御できますが、データが承認された経路外に流出するのを防ぐことはできません。単に Private Google Access を構成するだけでは、データ流出に対する保護は提供されません。