Mehr Sicherheit mit VPC Service Controls

VPC Service Controls erhöht die Sicherheit Ihrer Daten, da Sie einen Dienstperimeter für Google Cloud-Ressourcen definieren können. Dieser Dienstperimeter schränkt die Datenübertragung über die Perimetergrenzen hinweg ein, wodurch das Risiko der Daten-Exfiltration gemindert wird.

Weitere Informationen zu VPC Service Controls

Vorbereitung

In diesem Dokument wird davon ausgegangen, dass Sie bereits Folgendes getan haben:

  • in Ihrem Ads Data Hub-Konto ein Administratorprojekt festgelegt haben.
  • Bestätigt, dass Ihr Ads Data Hub-Dienstkonto auf gcp-sa-adsdatahub.iam.gserviceaccount.com endet. Sie finden sie unter Einstellungen > Details > Dienstkonto. Falls das nicht der Fall ist oder Sie sich nicht sicher sind, wenden Sie sich an den Ads Data Hub-Support, um Ihr Konto aktualisieren zu lassen, bevor Sie VPC Service Controls aktivieren.

VPC Service Controls aktivieren

Wenn Sie VPC Service Controls noch nicht eingerichtet haben, lesen Sie die entsprechende Kurzanleitung. Dort werden Sie durch die Ersteinrichtung von VPC Service Controls geführt. Nachdem Sie die Ersteinrichtung abgeschlossen haben, folgen Sie der Anleitung auf dieser Seite.

Ads Data Hub-spezifische Einrichtung

  1. Rufen Sie die VPC Service Controls-Konsole auf und wählen Sie einen vorhandenen Dienstperimeter aus.
  2. Fügen Sie die Projekte hinzu, die Sie im Perimeter sichern möchten: Sie müssen das Administratorprojekt und alle Projekte angeben, die Sie für Eingabe- oder Ausgabedaten in Ads Data Hub verwenden.
  3. Fügen Sie Ads Data Hub und BigQuery als eingeschränkte Dienste im Perimeter hinzu.
    1. VPC Service Controls empfiehlt, alle Dienste im Perimeter einzuschränken.

Beschränkungen

Bei bestimmten Funktionen von Ads Data Hub (z. B. benutzerdefinierter Zielgruppenaktivierung, benutzerdefinierten Geboten und LiveRamp-Match-Tables) müssen bestimmte Nutzerdaten außerhalb des Perimeters von VPC Service Controls exportiert werden. Wird Ads Data Hub als eingeschränkter Dienst hinzugefügt, werden die VPC Service Controls-Richtlinien für diese Funktionen umgangen, damit sie verwendet werden können.

Verwenden Sie für den Abgleich der von Nutzern bereitgestellten Daten Private Cloud Match. Diese Funktion wird als Standard-Analyseabfrage von Ads Data Hub innerhalb Ihres Perimeters ausgeführt. Ihre selbst erhobenen Daten müssen sich in einem BigQuery-Projekt innerhalb des Perimeters befinden. Der Abgleich über den Tab Verbindungen wird nicht unterstützt, wenn VPC Service Controls aktiviert ist.

Alle abhängigen Dienste müssen als zulässige Dienste im selben VPC Service Controls-Perimeter enthalten sein. Da Ads Data Hub beispielsweise auf BigQuery basiert, muss auch BigQuery hinzugefügt werden. Im Allgemeinen empfiehlt es sich, alle Dienste in den Perimeter von VPC Service Controls einzuschließen (also einzuschränken).

Kunden mit zweistufigen Ads Data Hub-Kontostrukturen (z. B. Agenturen mit Tochterunternehmen) sollten alle ihre Administratorprojekte in einen Perimeter aufnehmen. Der Einfachheit halber wird empfohlen, dass Kunden mit zweistufigen Ads Data Hub-Kontostrukturen ihre Administratorprojekte auf eine Google Cloud-Organisation beschränken.