Voorkom data-exfiltratie uit BigQuery via een Cloud VPN-verbinding naar on-premises; handhaaf controles tegen bedreigingen door insiders en onbedoeld delen.

VPC Service Controls creëert een beveiligingsperimeter rond uw BigQuery-project, waardoor ongeautoriseerde toegang en data-exfiltratie effectief worden voorkomen, zelfs via een VPN. Door Private Google Access in te schakelen, kunnen on-premises hosts privé verbinding maken met Google API's en services, inclusief BigQuery, zonder via het openbare internet te gaan. Dit versterkt de beveiliging en zorgt ervoor dat verkeer binnen het Google-netwerk blijft. Alleen Private Google Access configureren (opties 1 en 4) voorkomt niet dat data via de VPN-verbinding wordt geëxfiltreerd als de on-premises omgeving gecompromitteerd is. Het aanmaken van een serviceaccount met beperkte rollen (optie 2) is een goede praktijk voor toegangsbeheer, maar biedt geen bescherming tegen exfiltratie op netwerkniveau en voorkomt niet dat andere geautoriseerde gebruikers data kunnen exfiltreren.