Google Cloud Platform (GCP) Cloud Storage（GCP Cloud Storage 集成）

Google Cloud Platform (GCP) Cloud Storage 集成可检测已集成的 GCP account 中的各种数据防泄漏、账户配置错误和用户安全风险，这些风险可能会使您和您的组织易受攻击。

• 使用 Cloud Storage 的 GCP 账户。
• 对于初始设置，需要访问具有创建具有下列范围的新服务账户（Service Account）权限的 GCP 账户。

为了使 GCP Cloud Storage 集成正常运行，Cloudflare CASB 需要通过服务账户（Service Account）获取以下访问范围：

• roles/viewer
• roles/storage.admin

这些权限遵循最小权限原则，以确保仅授予所需的最小访问权限。要了解有关每个权限范围的更多信息，请参阅 GCP Cloud Storage 的 IAM 角色文档 ↗。

您可以将 GCP 计算账户连接到您的 CASB 集成，以在您的 Cloud Storage 存储桶内执行 数据丢失预防 (DLP) 扫描并避免数据流出。CASB 将扫描配置时存储桶中存在的任何对象。

要将计算账户连接到您的 GCP 集成：

1. 在 Cloudflare One ↗ 中，转到 Integrations（集成） > Cloud & SaaS integrations（云和 SaaS 集成）。
2. 找到并选择您的 GCP 集成。
3. 选择 Open connection instructions（打开连接说明）。
4. 按照提供的说明连接新的计算账户。
5. 选择 Refresh（刷新）。

您只能将一个计算账户连接到一个集成。要删除计算账户，请选择 Manage compute accounts（管理计算账户）。

在您的 GCP 计算账户成功连接到 CASB 集成后，您可以配置在何处以及如何扫描敏感数据：

1. 在 Cloudflare One ↗ 中，转到 Integrations（集成） > Cloud & SaaS integrations（云和 SaaS 集成）。
2. 找到并选择您的 GCP 集成。
3. 选择 Create new configuration（创建新配置）。
4. 在 Resources（资源） 中，选择您要扫描的存储桶。选择 Continue（继续）。
5. 选择要扫描的文件类型、采样百分比和 DLP 配置文件。
6. （可选）配置其他设置，例如 CASB 应遵守的随时间推移的 API 调用限制。
7. 选择 Continue（继续）。
8. 审查扫描的详细信息，然后选择 Start scan（开始扫描）。

CASB 最多需要一个小时来开始扫描。要查看扫描结果，请转到 Cloud & SaaS findings（云和 SaaS 发现） > Content Findings（内容发现）。

要管理您的资源，请转到 Cloud & SaaS findings（云和 SaaS 发现） > Integrations（集成），然后找到并选择您的 GCP 集成。在此处，您可以暂停全部或单个扫描、添加或删除资源以及更改扫描设置。

有关更多信息，请参阅 内容发现。

GCP Cloud Storage 集成目前会扫描以下发现（或安全风险）。发现按类别分组，然后按严重程度级别排序。

要及时获取新增的 CASB 发现，请将此页面存为书签或订阅其 RSS 源。

标记 Cloud Storage 存储桶中的安全问题，包括过度授权、访问策略以及用户安全最佳实践。