Ispeziona il testo sensibile utilizzando Node.js

Ispeziona il testo sensibile utilizzando Node.js

Scopri come scansionare una stringa di esempio per individuare informazioni sensibili utilizzando l'API Cloud Data Loss Prevention di Sensitive Data Protection, Google Cloud CLI e Node.js.

---

Per seguire le indicazioni dettagliate per questa attività direttamente nella console Google Cloud, fai clic su Aiuto:

Aiuto

---

Prima di iniziare

1. Install the Google Cloud CLI.

2. Configure the gcloud CLI to use your federated identity.

   For more information, see Browser-based sign-in with the gcloud CLI.

3. To initialize the gcloud CLI, run the following command:

   gcloud init

4. Create or select a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   • Create a Google Cloud project:

     gcloud projects create PROJECT_ID

     Replace PROJECT_ID with a name for the Google Cloud project you are creating.

   • Select the Google Cloud project that you created:

     gcloud config set project PROJECT_ID

     Replace PROJECT_ID with your Google Cloud project name.

5. Make sure that billing is enabled for your Google Cloud project.

6. Enable the DLP API:

   gcloud services enable dlp.googleapis.com

7. Create local authentication credentials for your user account:

   gcloud auth application-default login

   If an authentication error is returned, confirm that you have configured the gcloud CLI to use Workforce Identity Federation.

8. Grant roles to your user account. Run the following command once for each of the following IAM roles: roles/dlp.user

   gcloud projects add-iam-policy-binding PROJECT_ID --member="USER_IDENTIFIER" --role=ROLE

   • Replace PROJECT_ID with your project ID.

   • Replace USER_IDENTIFIER with the identifier for your user account. For examples, see Represent workforce pool users in IAM policies.

   • Replace ROLE with each individual role.
9. Installa Node.js e NPM.

Configura un'app con interfaccia a riga di comando per Sensitive Data Protection

Per configurare un'app dell'interfaccia a riga di comando di Sensitive Data Protection utilizzando Node.js, segui questi passaggi:

1. Clona la libreria client DLP Node.js:

    git clone https://github.com/GoogleCloudPlatform/nodejs-docs-samples
   

2. Vai alla directory dlp.

    cd nodejs-docs-samples/dlp
   

3. Installa le dipendenze dell'app:

    npm install
   

Ispeziona una stringa per individuare informazioni sensibili

Per eseguire la scansione del testo di esempio utilizzando l'API DLP e lo script Node.js inspectString, esegui questo comando:

  node inspectString.js PROJECT_ID "My email address is [e-mail]."

L'output è simile al seguente:

  Findings:
      Info type: EMAIL_ADDRESS
      Likelihood: LIKELY

Esegui la pulizia

Per evitare che al tuo account Google Cloud vengano addebitati costi relativi alle risorse utilizzate in questa pagina, elimina il progetto Google Cloud con le risorse.

Elimina il progetto

Se hai creato un nuovo progetto per questa guida rapida, il modo più semplice per evitare addebiti aggiuntivi è eliminarlo.

Attenzione: l'eliminazione di un progetto ha i seguenti effetti:

• L'intero contenuto del progetto viene eliminato. Se hai utilizzato un progetto esistente per le attività descritte in questo documento, quando lo elimini elimini anche tutto il lavoro svolto nel progetto.
• Gli ID progetto personalizzati non sono più disponibili. Quando hai creato questo progetto, potresti aver creato un ID progetto personalizzato che vuoi utilizzare in futuro. Per conservare gli URL che utilizzano l'ID progetto, ad esempio un appspot.com URL, elimina le risorse selezionate all'interno del progetto anziché eliminare l'intero progetto.

Se intendi esplorare più architetture, tutorial o guide rapide, il riuso dei progetti può aiutarti a non superare i limiti di quota.

Delete a Google Cloud project:

gcloud projects delete PROJECT_ID

Revocare le credenziali

1. Optional: Revoke the authentication credentials that you created, and delete the local credential file.

   gcloud auth application-default revoke

2. Optional: Revoke credentials from the gcloud CLI.

   gcloud auth revoke

Passaggi successivi

• Per iniziare a ispezionare testo e immagini per individuare dati sensibili, consulta le guide illustrative.

• Per comprendere meglio ispezione, oscuramento, infoType e probabilità, consulta la sezione Concetti.

• Scopri di più sull'API DLP.

• Scopri di più sul client Cloud DLP Node.js.