Oscurare i dati riservati

---

Questo tutorial mostra come utilizzare il plugin di Cloud Data Fusion per Cloud DLP per oscurare i dati sensibili.

Scenario

Considera il seguente scenario, in cui è necessario oscurare alcune informazioni sensibili dei clienti:

Il tuo team di assistenza documenta i dettagli di ogni richiesta di assistenza che gestisce in un ticket di assistenza. Tutte le informazioni nel ticket di assistenza vengono estratte in un file CSV. I tecnici dell'assistenza non sono tenuti a documentare le informazioni dei clienti considerate sensibili, ma a volte potrebbero farlo per errore. Noterai che nel file CSV vengono visualizzati numeri di telefono di alcuni clienti.

Vuoi esaminare il file CSV e nascondere tutti i numeri di telefono. Crei una pipeline Cloud Data Fusion che oscura i dati sensibili dei clienti utilizzando il plug-in Cloud DLP.

In questo tutorial creerai una pipeline che:

• Oscura i numeri di telefono dei clienti mascherandoli con il carattere #.
• Archivia i dati sensibili mascherati e quelli non sensibili in un bucket Cloud Storage.

Obiettivi

• Connetti Cloud Data Fusion a un'origine Cloud Storage.
• Eseguire il deployment del plug-in Cloud DLP.
• Creare un modello Cloud DLP personalizzato.
• Utilizza il plug-in Redact Transform per mascherare i dati sensibili dei clienti.
• Scrivere i dati di output in Cloud Storage.

Costi

In questo documento vengono utilizzati i seguenti componenti fatturabili di Google Cloud:

• Cloud Data Fusion
• Cloud Storage
• Cloud DLP

Per generare una stima dei costi in base all'utilizzo previsto, utilizza il Calcolatore prezzi. I nuovi utenti di Google Cloud possono essere idonei a una prova senza costi aggiuntivi.

Prima di iniziare

1. Accedi al tuo account Google Cloud. Se non conosci Google Cloud, crea un account per valutare le prestazioni dei nostri prodotti in scenari reali. I nuovi clienti ricevono anche 300 $di crediti gratuiti per l'esecuzione, il test e il deployment dei carichi di lavoro.

2. Nella pagina del selettore di progetti della console Google Cloud, seleziona o crea un progetto Google Cloud.

   Nota: se non prevedi di conservare le risorse create in questa procedura, crea un progetto anziché selezionarne uno esistente. Dopo aver completato questi passaggi, puoi eliminare il progetto, rimuovendo tutte le risorse associate.

   Vai al selettore progetti

3. Assicurati che la fatturazione sia attivata per il tuo progetto Google Cloud.

4. Nella pagina del selettore di progetti della console Google Cloud, seleziona o crea un progetto Google Cloud.

   Nota: se non prevedi di conservare le risorse create in questa procedura, crea un progetto anziché selezionarne uno esistente. Dopo aver completato questi passaggi, puoi eliminare il progetto, rimuovendo tutte le risorse associate.

   Vai al selettore progetti

5. Assicurati che la fatturazione sia attivata per il tuo progetto Google Cloud.

6. Abilita le API Cloud Data Fusion, BigQuery, Cloud Storage, and Dataproc.

   Abilita le API

7. Crea un'istanza di Cloud Data Fusion.

Ottenere le autorizzazioni di Cloud DLP

1. Nella console Google Cloud, vai alla pagina IAM.

   Apri la pagina IAM

2. Nella colonna Entità della tabella delle autorizzazioni, trova l'account di servizio corrispondente al formato [e-mail].

   

3. Fai clic su Modifica.

4. Fai clic su Aggiungi un altro ruolo.

5. Utilizza la barra di ricerca per cercare, quindi seleziona Amministratore DLP.

   

6. Fai clic su Salva.

7. Verifica che nella colonna Ruolo sia visualizzato Amministratore DLP.

   

Vai all'interfaccia utente di Cloud Data Fusion

Quando utilizzi Cloud Data Fusion, utilizzi sia la console Google Cloud sia l'interfaccia utente separata di Cloud Data Fusion. Nella console Google Cloud, puoi creare un progetto della console Google Cloud e creare ed eliminare istanze di Cloud Data Fusion. Nell'interfaccia utente di Cloud Data Fusion, puoi utilizzare le varie pagine, ad esempio Studio o Wrangler, per utilizzare le funzionalità di Cloud Data Fusion.

1. Nella console Google Cloud, apri la pagina Istanze.

   Apri la pagina Istanze

2. Nella colonna Azioni per l'istanza, fai clic sul link Visualizza istanza. L'interfaccia utente di Cloud Data Fusion si apre in una nuova scheda del browser.

Crea la pipeline

Crea una pipeline che oscura i dati sensibili dei clienti. La pipeline che crei esegue quanto segue:

• Legge i dati di input utilizzando il plug-in di origine Cloud Storage.
• Esegue il deployment del plug-in Cloud DLP dall'hub.
• Scrive i dati di output utilizzando un plug-in sink di Cloud Storage.

Carica i dati dei clienti

Questo tutorial utilizza il set di dati di input, CallCenterRecords.csv, fornito in un bucket Cloud Storage disponibile pubblicamente.

Nota: per utilizzare il set di dati CallCenterRecords.csv, devi caricare i dati utilizzando la pagina Studio di Cloud Data Fusion. Se disponi di un set di dati nel tuo bucket Cloud Storage, puoi caricare i dati utilizzando Studio o Wrangler.

1. Apri l'istanza di Cloud Data Fusion e fai clic su Menu > Studio.

2. Nel menu Origine, fai clic sul plug-in Cloud Storage.

   

3. Nel nodo Cloud Storage, fai clic su Proprietà.

4. Inserisci un nome nel campo Nome riferimento.

5. Nel campo Percorso, inserisci gs://datafusion-sample-datasets/CallCenterRecords.csv.

6. Nel campo Formato, seleziona CSV.

7. Per Schema di output, elimina i campi offset e body. Fai clic su Aggiungi e inserisci i seguenti campi:

   • Data
   • Banca
   • Stato
   • CAP
   • Note
   Nota: tutti i tipi di dati devono essere impostati su stringa.

   

8. Fai clic su Convalida per verificare l'eventuale presenza di errori.

9. Fai clic su Close (Chiudi).

Oscurare i dati sensibili

Il plug-in Cloud DLP Redact identifica i record sensibili nel flusso di input di dati e applica le trasformazioni definite a questi record. Un record di dati è considerato sensibile se corrisponde ai filtri Cloud DLP predefiniti che scegli o a un modello personalizzato che definisci.

In questo tutorial vuoi oscurare i numeri di telefono dei clienti di cui alcuni tecnici dell'assistenza del tuo team hanno preso nota per errore. Ha inserito le informazioni sensibili nella sezione Note dei ticket di assistenza, visualizzata come colonna Note nel file CSV. Crei un modello Cloud DLP personalizzato, quindi fornisci l'ID modello nel menu delle proprietà del plug-in.

Esegui il deployment del plug-in Cloud DLP

1. Nell'istanza di Cloud Data Fusion, fai clic su Hub.

2. Fai clic sul plug-in Cloud DLP.

3. Fai clic su Esegui il deployment.

4. Fai clic su Fine.

5. Fai clic su Chiudi per uscire dalla finestra di dialogo Cloud DLP.

6. Fai clic su Chiudi per uscire dall'hub.

Crea un modello personalizzato

1. Nella console Google Cloud, vai alla pagina di Cloud DLP.

   Vai a Cloud DLP

2. Nel menu Crea, scegli Modello.

3. Nel campo ID modello, inserisci un ID per il tuo modello.

4. Fai clic su Continua.

5. Nel campo Configura rilevamento, fai clic su Gestisci infoType.

6. Nella scheda Integrati, utilizza il filtro per cercare "numero di telefono".

   

7. Seleziona PHONE_NUMBER.

8. Fai clic su Fine > Crea.

Scopri di più sulla creazione di modelli Cloud DLP.

Applica la trasformazione oscura di Cloud DLP

1. Vai alla pagina Studio di Cloud Data Fusion e fai clic per espandere il menu Trasforma.

2. Fai clic sul plug-in Oscura di Cloud DLP.

   

3. Trascina una freccia di connessione dal nodo Cloud Storage al nodo Oscura.

   

4. Tieni il puntatore sul nodo Oscura e fai clic su Proprietà.

   1. Imposta Modello personalizzato su Yes.

   2. Nel campo ID modello, inserisci l'ID del modello personalizzato che hai creato.

   3. Nel campo Corrispondenza , applica Mascheramento a Modello personalizzato in Note.

      Nota: oltre al mascheramento, nel plug-in sono disponibili altre trasformazioni di Cloud DLP. Per scoprire di più, consulta la scheda Documentazione nel menu delle proprietà del plug-in Redact.

   4. Nel campo Carattere di mascheramento, inserisci #.

      

   5. Fai clic su Convalida per verificare l'eventuale presenza di errori.

   6. Fai clic su Close (Chiudi).

Archivia i dati di output

Archivia i risultati della pipeline in un file Cloud Storage.

1. Nella pagina di Studio, fai clic per espandere il menu Sink.

2. Fai clic su Cloud Storage.

3. Trascina una freccia di connessione dal nodo Oscura al nodo Cloud Storage2.

   

4. Tieni il puntatore sul nodo Cloud Storage2 e fai clic su Proprietà.

   1. Inserisci un nome nel campo Nome riferimento.

   2. Nel campo Percorso, inserisci il percorso di un bucket Cloud Storage in cui vuoi archiviare i risultati della pipeline. Cloud Data Fusion crea il bucket per te. Assicurati di seguire le linee guida per la denominazione dei bucket.

   3. Nel campo Formato, seleziona CSV.

   4. Fai clic su Convalida per assicurarti che non siano presenti errori.

   5. Fai clic su Close (Chiudi).

Esegui la pipeline in modalità di anteprima

Esegui la pipeline in modalità di anteprima prima di eseguirne il deployment.

1. Fai clic su Anteprima e poi su Esegui.

   

   Se fai clic su Esegui, viene visualizzato lo stato della pipeline, che inizia con Avvio, quindi passa a Stop e infine a Esegui.

2. Al termine dell'esecuzione dell'anteprima, sul nodo Oscura fai clic su Anteprima dati per visualizzare un confronto affiancato dei dati di input e di output. Verifica che i numeri di telefono siano stati mascherati con il carattere #.

   

Oscura un altro tipo di dati

Mentre esamini i risultati dell'esecuzione in anteprima, noti che nella colonna Note vengono ancora visualizzate informazioni sensibili: gli indirizzi email. Torna indietro e modifica il modello Cloud DLP per oscurare anche gli indirizzi email.

1. Nella console Google Cloud, vai alla pagina di Cloud DLP.

   Apri la pagina di Cloud DLP

2. Nella scheda Configurazione, seleziona il tuo modello.

3. Fai clic su Modifica.

4. Fai clic su Gestisci infoType.

5. Nella scheda Integrati, utilizza il filtro per cercare "OR" "indirizzo email".

   

6. Seleziona tutto e fai clic su Fine.

7. Fai clic su Salva.

8. Ancora una volta, esegui la pipeline in modalità di anteprima. Cloud Data Fusion utilizzerà automaticamente il modello Cloud DLP aggiornato.

9. Controlla che i numeri di telefono e gli indirizzi email siano stati mascherati con il carattere #.

   

Esegui il deployment della pipeline ed eseguila

1. Assicurati che la modalità Anteprima sia deselezionata.

2. Fai clic su Salva. Se fai clic su Salva, ti viene chiesto di assegnare un nome alla pipeline. Poi, fai clic su OK.

3. Fai clic su Esegui il deployment.

4. Al termine del deployment, fai clic su Esegui. L'esecuzione della pipeline può richiedere alcuni minuti. Nel frattempo, puoi osservare lo stato della transizione della pipeline da Provisioning a In fase di avvio a In esecuzione e Deprovisioning ad Riuscito.

Visualizza i risultati

1. Nella console Google Cloud, vai alla pagina di Cloud Storage.

   Vai a Cloud Storage

2. Nel browser Storage, vai al bucket Cloud Storage del sink che hai specificato nelle proprietà del plug-in Cloud Storage del sink.

3. In URL link, fai clic sul link per scaricare il file CSV con i risultati. Verifica che i numeri di telefono e gli indirizzi email siano stati mascherati con il carattere #.

   

Esegui la pulizia

Per evitare che al tuo Account Google Cloud vengano addebitati costi relativi alle risorse utilizzate in questo tutorial, elimina il progetto che contiene le risorse oppure mantieni il progetto ed elimina le singole risorse.

Elimina l'istanza di Cloud Data Fusion

Segui queste istruzioni per eliminare l'istanza di Cloud Data Fusion.

Elimina il progetto

Il modo più semplice per eliminare la fatturazione è eliminare il progetto che hai creato per il tutorial.

Per eliminare il progetto:

Attenzione: l'eliminazione di un progetto ha i seguenti effetti:

• L'intero contenuto del progetto viene eliminato. Se hai utilizzato un progetto esistente per le attività in questo documento, quando lo elimini elimini anche qualsiasi altro lavoro svolto nel progetto.
• Gli ID progetto personalizzati non sono più disponibili. Quando hai creato questo progetto, potresti aver creato un ID progetto personalizzato che vuoi utilizzare in futuro. Per conservare gli URL che utilizzano l'ID progetto, ad esempio un URL appspot.com, elimina le risorse selezionate all'interno del progetto anziché eliminare l'intero progetto.

Se intendi esplorare più architetture, tutorial o guide rapide, puoi riutilizzare i progetti ed evitare così di superare i limiti di quota.

1. Nella console Google Cloud, vai alla pagina Gestisci risorse.

   Vai a Gestisci risorse

2. Nell'elenco dei progetti, seleziona il progetto che vuoi eliminare, quindi fai clic su Elimina.
3. Nella finestra di dialogo, digita l'ID del progetto e fai clic su Chiudi per eliminare il progetto.

Passaggi successivi

• Scopri di più su Cloud Data Fusion.
• Scopri come utilizzare il plug-in di Cloud Data Fusion, che fornisce i plug-in per la trasformazione di Redact e Filtra PII.