BeyondCorp Enterprise (BCE)是一种零信任安全模型，通过验证用户身份和设备健康来保护应用程序、设备和网络。设置BCE需要一个Google Cloud账户，步骤包括配置虚拟机（VM）、启用SSH访问、设置Identity-Aware Proxy（IAP）用于VM访问、实施上下文感知访问以及监控和执行安全策略。