Perlindungan Data Sensitif memiliki banyak kemampuan yang andal, tetapi bergantung pada jumlah informasi yang Anda instruksikan untuk dipindai oleh Perlindungan Data Sensitif, ada kemungkinan biaya menjadi sangat tinggi. Topik ini menjelaskan beberapa metode yang dapat Anda gunakan untuk menekan biaya sekaligus memastikan bahwa Anda menggunakan Perlindungan Data Sensitif untuk memindai data yang tepat yang Anda inginkan.
Inspeksi
Google merekomendasikan praktik berikut untuk membantu Anda mengontrol biaya pemeriksaan.
Menggunakan pengambilan sampel untuk membatasi jumlah byte yang diinspeksi
Jika Anda memindai tabel BigQuery atau bucket Cloud Storage, Perlindungan Data Sensitif dapat memindai sebagian kecil set data. Opsi ini dapat memberikan sampling hasil pemindaian tanpa menimbulkan potensi biaya untuk pemindaian seluruh set data.
Setelah menemukan sampel yang berisi data sensitif, Anda dapat menjadwalkan pemindaian kedua yang lebih menyeluruh pada set data tersebut untuk menemukan seluruh daftar temuan.
Untuk mengetahui informasi selengkapnya, lihat Membatasi jumlah konten yang diinspeksi dalam Memeriksa penyimpanan dan database untuk mendeteksi data sensitif.
Hanya pindai data yang telah berubah
Anda dapat menginstruksikan Perlindungan Data Sensitif untuk menghindari pemindaian data yang belum diubah sejak pemeriksaan terakhir. Menyetel timespan memungkinkan Anda mengontrol data yang akan dipindai berdasarkan waktu data terakhir diubah.
Jika menggunakan pemicu tugas, Anda dapat menetapkan flag enable_auto_population_of_timespan_config di TimespanConfig untuk secara otomatis melewati konten yang dipindai selama tugas terjadwal terakhir.
Untuk mengetahui informasi selengkapnya, lihat Membatasi pemindaian hanya untuk konten baru dalam Membuat dan menjadwalkan tugas pemeriksaan Perlindungan Data Sensitif.
Batasi pemindaian file di Cloud Storage hanya untuk file yang relevan
Dengan menentukan pesan CloudStorageRegexFileSet, Anda dapat menggunakan filter ekspresi reguler untuk mengontrol secara lebih baik file atau folder mana dalam bucket yang akan disertakan atau dikecualikan.
Hal ini berguna dalam situasi saat Anda ingin melewati pemindaian file yang diketahui tidak memiliki data sensitif, seperti cadangan, file TMP, konten Web statis, dan sebagainya.
Penemuan
Kami merekomendasikan praktik berikut untuk membantu Anda mengontrol biaya pembuatan profil data.
Menjalankan estimasi
Sebelum memulai operasi pembuatan profil data, sebaiknya jalankan estimasi terlebih dahulu. Menjalankan estimasi memungkinkan Anda memahami ukuran dan bentuk data BigQuery yang akan dibuat profilnya. Setiap perkiraan menyediakan jumlah tabel perkiraan, ukuran data, dan biaya pembuatan profil. Alat ini juga menunjukkan proyeksi pertumbuhan bulanan data BigQuery Anda.
Untuk informasi selengkapnya tentang menjalankan estimasi, lihat referensi berikut:
- Memperkirakan biaya pembuatan profil data untuk organisasi atau folder
- Memperkirakan biaya pembuatan profil data untuk satu project
Menambahkan jadwal di konfigurasi pemindaian
Untuk membantu mengontrol biaya pembuatan profil data, pertimbangkan untuk membuat jadwal untuk menetapkan filter dan kondisi. Berikut adalah contoh hal yang dapat Anda lakukan:
- Jika tidak perlu membuat profil tabel tertentu, Anda dapat menentukan bahwa tabel yang cocok dengan filter tidak boleh dibuat profilnya.
- Jika hanya ingin membuat profil tabel tertentu, Anda dapat menonaktifkan pembuatan profil untuk semua tabel, kecuali yang cocok dengan filter Anda.
- Jika Anda ingin tabel tertentu dibuat profilnya hanya sekali dan tidak pernah lagi, Anda dapat menentukan bahwa tabel tersebut tidak boleh dibuat ulang.
- Jika tidak perlu membuat profil tabel lama, Anda dapat menetapkan kondisi untuk hanya membuat profil tabel yang dibuat setelah tanggal tertentu.
- Jika tidak perlu membuat profil tabel yang baru, Anda dapat menetapkan kondisi ke tabel profil hanya saat tabel tersebut mencapai usia tertentu atau jumlah baris minimum.
Gunakan kalkulator harga
Scroll daftar horizontal produk, lalu klik Perlindungan Data Sensitif. Anda juga dapat mengetik
Sensitive Data Protectiondi kolom penelusuran.Pilih salah satu jenis pemindaian Perlindungan Data Sensitif—Pemindaian penyimpanan atau Metode konten/on-demand.
Tambahkan estimasi data:
- Untuk pemindaian penyimpanan, masukkan jumlah data yang Anda perkirakan perlu dipindai per bulan, sesuaikan pop-up unit sesuai kebutuhan. Lalu, klik Tambahkan ke estimasi.
- Untuk metode konten atau pemindaian on demand, masukkan perkiraan jumlah panggilan API per bulan, data yang diperiksa per panggilan API, dan data yang ditransformasi (dide-identifikasi) per panggilan API. Lalu, klik Tambahkan ke estimasi.
Setelah selesai, di panel Estimate, pilih mata uang jika perlu, dan catat total estimasi biaya per bulan. Agar salinan perkiraan dikirim melalui email kepada Anda, klik Estimasi email. Untuk menyalin link ke perkiraan ke papan klip perangkat, klik Save estimate.
Jika kueri Anda memproses kurang dari 1 gigabyte (GB), estimasinya adalah $0. Perlindungan Data Sensitif menyediakan 1 GB pemrosesan kueri on-demand gratis per bulan.
Untuk informasi selengkapnya, lihat Harga Perlindungan Data Sensitif.
Melihat biaya menggunakan dasbor dan membuat kueri log audit Anda
Buat dasbor untuk melihat data penagihan sehingga Anda dapat melakukan penyesuaian pada penggunaan Perlindungan Data Sensitif. Pertimbangkan juga untuk menstreaming log audit ke Perlindungan Data Sensitif agar Anda dapat menganalisis pola penggunaan.
Anda dapat mengekspor data penagihan ke BigQuery dan memvisualisasikannya dalam alat seperti Looker Studio. Untuk tutorial cara membuat dasbor penagihan, lihat Memvisualisasikan Penagihan Google Cloud menggunakan BigQuery dan Looker Studio.
Anda juga dapat menampilkan log audit secara bertahap ke BigQuery dan menganalisis log untuk menemukan pola penggunaan, seperti biaya kueri berdasarkan pengguna.
Menetapkan pemberitahuan anggaran
Tetapkan pemberitahuan anggaran untuk melacak pengeluaran yang mendekati jumlah tertentu. Menetapkan anggaran tidak membatasi penggunaan API; anggaran hanya memberi tahu Anda saat jumlah pengeluaran mendekati jumlah yang ditentukan.