Предотвратите эксфильтрацию данных из BigQuery через соединение Cloud VPN в локальную среду; обеспечьте контроль от внутренних угроз и случайного обмена данными.

VPC Service Controls создает защитный периметр вокруг ваших ресурсов Google Cloud, включая BigQuery, предотвращая несанкционированный доступ и эксфильтрацию данных. Включение Private Google Access позволяет локальным хостам подключаться к API Google, таким как BigQuery, через частные IP-адреса, но в сочетании с VPC Service Controls это гарантирует, что эти соединения остаются внутри периметра безопасности. Настройка только Private Google Access (без VPC Service Controls) не обеспечивает защиту от эксфильтрации данных. Создание сервисного аккаунта с ограниченными ролями — это хорошая практика безопасности, но само по себе не предотвращает эксфильтрацию данных, если этот аккаунт или другие ресурсы могут взаимодействовать с внешними сетями. Настройка Private Google Access только для локальной среды аналогична простому Private Google Access и не обеспечивает периметральной защиты.