Zapobieganie eksfiltracji danych z BigQuery przez połączenie Cloud VPN do środowiska lokalnego; egzekwowanie kontroli przed zagrożeniami wewnętrznymi i przypadkowym udostępnianiem.

Aby zapobiec eksfiltracji danych z BigQuery do środowiska lokalnego i chronić przed zagrożeniami wewnętrznymi, najlepszym rozwiązaniem jest skonfigurowanie Kontroli Usług VPC (VPC Service Controls) dla perymetru projektu oraz włączenie Prywatnego Dostępu Google (Private Google Access). VPC Service Controls tworzy bezpieczny perymetr wokół zasobów, takich jak BigQuery, blokując nieautoryzowany dostęp i transfer danych poza ten perymetr. Prywatny Dostęp Google umożliwia zasobom w sieci VPC dostęp do usług Google bez konieczności używania publicznych adresów IP, co jest kluczowe dla bezpiecznej komunikacji z BigQuery z sieci lokalnej przez Cloud VPN. Samo skonfigurowanie Private Google Access nie zapewnia ochrony przed eksfiltracją danych, ponieważ nie tworzy perymetru bezpieczeństwa. Tworzenie konta usługi z ograniczonymi rolami jest dobrą praktyką bezpieczeństwa, ale nie zapobiega eksfiltracji danych na poziomie sieciowym.