Compute Engine üzerindeki bir ön uç, Cloud SQL'e ve PII içeren bir Cloud Storage paketine erişiyor. Google'ın en iyi uygulamalarını takip ederek PII'ı nasıl güvence altına alırsınız?

Bu seçenek, hassas verileri (PII) korumak için Google'ın en iyi uygulamalarını takip eder. Cloud SQL'i özel bir IP ile yapılandırmak, veritabanına genel internet üzerinden erişimi engeller ve saldırı yüzeyini azaltır. VPC Service Controls kullanmak, yetkisiz veri exfiltrasyonunu önlemek için bir güvenlik çevresi oluşturur. Cloud SQL ve Cloud Storage paketini aynı hizmet sınırına dahil etmek, bu kaynaklar arasındaki iletişimin güvenli bir şekilde kontrol edilmesini sağlar ve PII'nin bu sınır dışına sızmasını engeller. Diğer seçenekler yetersiz güvenlik sağlar: İlk seçenek, Cloud SQL için güvenlik duvarı kuralları ve Cloud Storage için IAM kullanır, ancak bu, veri sızdırma riskini tamamen ortadan kaldırmaz ve VPC Service Controls'ün sağladığı kapsamlı korumayı sunmaz. İkinci seçenek, Cloud Storage için özel erişimi etkinleştirir ancak Cloud SQL için genel erişim riskini ele almaz ve yine VPC Service Controls'ün sağladığı çevresel güvenliği sağlamaz. Dördüncü seçenek, Cloud SQL ve Cloud Storage'ı farklı sınırlara ekleyerek, bu kaynaklar arasında güvenli bir iletişim sağlamaz ve PII'nin bir sınırdan diğerine yetkisiz geçiş riskini artırır.