Precios de Cloud Data Loss Prevention
En esta página, se proporciona información sobre los precios de Cloud Data Loss Prevention. Los precios se indican en dólares estadounidenses (USD).
Antes de que puedas comenzar a usar Cloud DLP, el servicio requiere datos de facturación de todas las cuentas. Si quieres registrarte para la facturación, visita la página de facturación de tu proyecto en Google Cloud Console.
Cloud DLP se cobra por uso según la siguiente hoja de precios. Al final de cada ciclo de facturación, se genera una factura en la que se indican el uso y los cobros del ciclo.
Puedes usar la calculadora de precios de Google Cloud para estimar el costo de Cloud DLP según la cantidad y el tipo de contenido analizado.
Precios de inspección y transformación
Cloud DLP proporciona un conjunto de funciones para inspeccionar y transformar datos. En estos casos, solo pagas por lo que usas, sin compromisos por adelantado.
Funciones admitidas
Cloud DLP admite las funciones que se resumen en la siguiente tabla:
Función | Descripción |
---|---|
Inspección con detectores de Infotipos incorporados | Cada clasificador incorporado detecta un elemento de datos diferente, como nombres, números de teléfono, direcciones de correo electrónico, números de identificación personal y mucho más. |
Inspección con detectores de Infotipos personalizados | Usa un diccionario con definiciones personalizadas para clasificar elementos nuevos o complementar los Infotipos predefinidos. |
Ocultamiento de información en imágenes | Extrae el texto de las imágenes, lo clasifica y genera una imagen nueva con casillas rectangulares que enmascaran la información sensible detectada. |
Desidentificación | Transforma datos tabulares o de texto libre para ofuscar, ocultar o enmascarar columnas, registros o infotipos detectados. |
Inspección y transformación de datos en el almacenamiento
El método projects.dlpJobs.create
te permite crear un trabajo de inspección que inspeccione los datos sensibles en el almacenamiento. Se te factura de acuerdo con los precios de los trabajos de inspección de almacenamiento.
Si el trabajo de inspección también está configurado para desidentificar los resultados, también se te facturará de acuerdo con los precios de los trabajos de transformación de almacenamiento.
Precio de los trabajos de inspección de almacenamiento
Los trabajos de almacenamiento de Cloud DLP se facturan en función de los bytes inspeccionados, de acuerdo con el siguiente programa:
Datos de almacenamiento inspeccionados al mes | Precio por gigabyte (GB) |
---|---|
Hasta 1 GB | Gratis |
De 1 GB a 50 terabytes (TB) | USD 1 |
Más de 50 TB | USD 0.75 |
Más de 500 TB | USD 0.60 |
Si configuras un trabajo de inspección para guardar los resultados en una tabla de BigQuery, el uso de la facturación y la cuota de la operación tabledata.insertAll
se aplica al proyecto que contiene la tabla de destino.
Para obtener más información sobre la inspección de contenido almacenado en Google Cloud, consulta Inspecciona el almacenamiento y las bases de datos en busca de datos sensibles.
Precios del trabajo de transformación de almacenamiento
Los trabajos de almacenamiento de Cloud DLP se facturan en función de los bytes transformados, de acuerdo con el siguiente programa:
Datos de almacenamiento transformados por mes | Precio por gigabyte (GB) |
---|---|
Hasta 1 GB | Gratis |
De 1 GB a 50 terabytes (TB) | USD 1 |
Más de 50 TB | USD 0.75 |
Más de 500 TB | USD 0.60 |
Si decides almacenar los detalles de transformación en una tabla de BigQuery, el uso de la facturación y la cuota de la operación tabledata.insertAll
se aplica al proyecto que contiene la tabla de destino.
Si quieres obtener más información sobre la desidentificación de contenido almacenado en Google Cloud, consulta Desidentificación de datos sensibles en el almacenamiento.
Inspección de datos de cualquier fuente
El método projects.dlpJobs.create
te permite crear un trabajo híbrido que inspecciona datos sensibles de cualquier fuente, incluidas las fuentes fuera de Google Cloud. Se te factura en función de los bytes inspeccionados, de acuerdo con el siguiente programa:
Datos híbridos inspeccionados por mes | Precio por GB |
---|---|
Hasta 1 GB | Gratis |
Más de 1 GB | USD 3 |
Más de 1 TB | USD 2 |
Si pagas en una moneda distinta del dólar estadounidense, se aplican los precios que aparecen en tu moneda en Cloud Platform SKUs.
Se factura un mínimo de 1 KB por solicitud de inspección híbrida.
Si configuras un trabajo de inspección híbrida para guardar los resultados en una tabla de BigQuery, el uso de la facturación y la cuota de la operación tabledata.insertAll
se aplica al proyecto que contiene la tabla de destino.
Para obtener más información sobre la inspección de datos de cualquier fuente, consulta Activadores de trabajos y trabajos híbridos.
Inspección y transformación de métodos de contenido
En la siguiente tabla, se enumeran los métodos de contenido junto con las notaciones de los tipos de cargos por los que se podría facturar cada método:
Método de la API | Inspección de contenido | Transformación de contenido |
---|---|---|
projects.image.redact |
Sí | No |
projects.content.inspect |
Sí | No |
projects.content.deidentify |
Sí | Sí |
projects.content.reidentify |
Sí | Sí |
Precios de los métodos de inspección de contenido
Los precios de los métodos de contenido de Cloud DLP se facturan en función de los bytes inspeccionados, de acuerdo con el siguiente programa:
Datos de contenido inspeccionados al mes | Precio por GB |
---|---|
Hasta 1 GB | Gratis |
Más de 1 GB | USD 3 |
Más de 1 TB | USD 2 |
Precios de los métodos de transformación de contenido
Los precios de los métodos de contenido de Cloud DLP se facturan en función de los bytes transformados, de acuerdo con el siguiente programa:
Datos de contenido transformados al mes | Precio por GB |
---|---|
Hasta 1 GB | Gratis |
Más de 1 GB | USD 2 |
Más de 1 TB | USD 1 |
Si pagas en una moneda distinta del dólar estadounidense, se aplican los precios que aparecen en tu moneda en Cloud Platform SKUs.
Se factura un mínimo de 1 KB por solicitud de contenido inspeccionado o transformado.
Funciones gratuitas y otros cargos
Además de los cargos facturados que Cloud DLP genera directamente, las solicitudes configuradas para invocar otros productos de Google Cloud podrían generar sus propios cargos facturados. Por ejemplo, el método projects.content.inspect
puede generar cargos de Cloud Storage si se utiliza para inspeccionar objetos de ese servicio.
Algunos métodos pueden generar cargos facturados por inspección, transformación o ambos según cómo estén configurados. Este es el caso de los métodos projects.content.deidentify
y projects.content.reidentify
cuando, por ejemplo, está configurada la transformación, pero no la inspección.
Lo mismo se aplica a la transformación cuando solo está configurada la inspección.
Las operaciones de ocultamiento sencillo (incluidas las transformaciones RedactConfig
y ReplaceWithInfoTypeConfig
) no se toman en cuenta en la cantidad de bytes transformados cuando también se configura la inspección de infotipos.
Precios de discovery
En esta sección, se describen los precios del servicio de generación de perfiles de datos.
La siguiente política de precios está activa.
Atributo | Precio por GB |
---|---|
Creación de perfiles de datos de BigQuery | USD 0.03 |
Cuando inicias la generación de perfiles de datos, todas tus tablas de BigQuery se perfilan. Se aplican costos a la tarifa indicada. Por ejemplo, una tabla de 10 GB cuesta USD 0.30 para generar perfiles.
Los bytes facturables por tabla son iguales al tamaño de la tabla o a 3 TB, el que sea menor.
De forma predeterminada, Cloud DLP genera perfiles de tus datos de la siguiente manera:
Después de crear una configuración de análisis para un recurso en particular, Cloud DLP realiza un análisis inicial y genera un perfil de todas las tablas en ese recurso. Después del análisis inicial, supervisa de forma continua las tablas de BigQuery en busca de adiciones o cambios que introduzcas.
Cloud DLP genera perfiles de las tablas nuevas que agregas poco después de que las agregas.
Cada 30 días, Cloud DLP vuelve a generar el perfil de las tablas existentes que experimentaron cambios de esquema en los últimos 30 días.
Sin embargo, en la configuración de análisis, puedes personalizar la frecuencia de la generación de perfiles si creas uno o más programas para diferentes subconjuntos de tus datos. También puedes especificar subconjuntos de datos para los que no quieres generar perfiles. Si quieres obtener más información, consulta Cómo administrar programas en las instrucciones para configurar la generación de perfiles.
Para obtener más información, consulta los ejemplos de precios de la generación de perfiles de datos.
Generación de perfiles de BigLake
Cada tabla de BigLake perfilada se factura como una tabla de 300 GB, sin importar su tamaño real.
Facturación y consumo de cuota de BigQuery
El proceso de creación de perfiles de datos de BigQuery no genera cargos de BigQuery ni consume la cuota de BigQuery. Sin embargo, los cargos y las cuotas estándar de BigQuery se aplican cuando exportas los perfiles de datos a una tabla de BigQuery.
Precios por exportar perfiles de datos
En la siguiente tabla, se muestra la facturación y el consumo de la cuota por el uso que haces de otros servicios de Google Cloud cuando exportas perfiles de datos a esos servicios. Para configurar la exportación, activa ciertas acciones en la configuración de análisis de descubrimiento.
Acción | Consumo de la cuota | Cargos |
---|---|---|
Publicar en Chronicle | No aplicable | Según tu contrato, Chronicle puede cobrar por transferencia o almacenamiento de datos. Comunícate con tu administrador de cuentas de Google Cloud para obtener más información. |
Publicar en Security Command Center | No aplicable | Es posible que se apliquen cargos de Security Command Center según el nivel de servicio (estándar o premium).1 |
Guardar copias de los perfiles de datos en BigQuery | Consume la cuota de BigQuery en el contenedor del agente de servicio2 o en el proyecto del que se va a crear un perfil3. | Se aplican los cargos estándar de BigQuery. Los cargos se aplican al contenedor del agente de servicio2 o al proyecto para el que se va a generar el perfil3 |
Publicar en Pub/Sub | Consume la cuota de Pub/Sub en el contenedor del agente de servicio2 o en el proyecto para el que se va a generar el perfil3 | Se aplican los cargos estándar de Pub/Sub. Los cargos se aplican al contenedor del agente de servicio2 o al proyecto para el que se va a generar el perfil3 |
1 Cloud DLP funciona con Security Command Center en los niveles Estándar y Premium.
2 Cuando generas perfiles de datos a nivel de la organización o de la carpeta, se aplican cargos y el consumo de la cuota al contenedor del agente de servicio.
3Cuando generas perfiles de datos a nivel del proyecto, se aplican los cargos y el consumo de cuotas al proyecto para el que se va a generar el perfil.
Precios de las pruebas de una sola tabla de BigQuery
Puedes explorar la creación de perfiles de datos con Cloud DLP sin cargo mediante una configuración de tabla única. Las ejecuciones del perfil de configuración de una tabla única se ofrecen sin cargo para las primeras 25 generaciones de perfiles de un proyecto.
Aunque no se cobra por los bytes procesados en los primeros 25 análisis, se aplican cargos relacionados por el uso de servicios conectados. Las generaciones de perfiles gratuitos están limitadas a las tablas que tengan un tamaño inferior o igual a 1 TB.
Este modo de prueba te permite experimentar y probar la funcionalidad de Cloud DLP. No está diseñado para la generación de perfiles a gran escala. Se te cobrará según los precios estándar por los análisis de tablas que tengan un tamaño superior a 1 TB o cuando se hayan generado 25 perfiles gratuitos. Puedes verificar cuántos análisis gratuitos quedan disponibles en Google Cloud Console. Google se reserva el derecho de finalizar esta oferta en cualquier momento, sujeto a las Condiciones del Servicio de Google Cloud Platform.
Ejemplos de precios
Esta sección contiene varios ejemplos de casos de uso de Cloud DLP, junto con cálculos de precios para cada uno.
Caso 1: inspección y transformación de datos con métodos de contenido
Supongamos que tiene más de 10 GB de datos estructurados (tabulares). Los transmites a la API de DLP y, en la solicitud, le indicas a Cloud DLP que inspeccione 50 detectores de Infotipo integrados diferentes y que desidentifique cualquier coincidencia mediante la transformación criptográfica de asignación de tokens. Después de realizar la operación de desidentificación, observas que Cloud DLP encontró coincidencias y transformó cerca de un 20% de los datos (aproximadamente 2 GB).
Precios:
- Inspección: 10 GB de datos ×$3.00 por GB =$30.00
- Transformación: 2 GB × USD 2.00 por GB = USD 4.00
- Total: USD 34.00
Caso 2: transformación de datos estructurados solo con métodos de contenido
Supongamos que tienes una tabla de 10 GB y deseas transformar tres columnas (user_id
, email
, phone_number
) mediante la transformación de asignación de tokens criptográfica. Las tres columnas representan cerca de un 30% de la tabla. Debido a que especificaste columnas enteras para transformar, no es necesario realizar ninguna inspección.
Precios:
- Inspección: 0 GB de datos =$0.00
- Transformación: 3 GB de datos × USD 2.00 por GB = USD 6.00
- Total: USD 6
Situación 3: Inspección y transformación de datos no estructurados con métodos de contenido
Supongamos que tiene 10 GB de registros de chat no estructurados. Deseas inspeccionar y desidentificar cualquier resultado de Infotipo. Para hacerlo, debes inspeccionar toda la carga útil y, luego, transformar los resultados. El 20% de todo el texto son resultados.
Precios:
- Inspección: 10 GB de datos ×$3.00 por GB =$30.00
- Transformación: 2 GB de datos × USD 2.00 por GB = USD 4.00
- Total: = 34 USD
Situación 4: Inspección del repositorio de almacenamiento con trabajos de almacenamiento
Supongamos que quieres inspeccionar 1,000 tablas de BigQuery. Cada tabla tiene un tamaño cercano a 1 GB, lo que hace un total de datos de 1 TB. Como no quieres ni necesitas analizar la totalidad de cada tabla, activaste el muestreo para que solo se analicen 1,000 filas de cada tabla. Cada fila es de aproximadamente 10 KB.
Precios:
- Datos que se inspeccionarán: 1,000 tablas × 1,000 filas por tabla × 10 KB por fila = 10 GB analizados en total
- Total: 10 GB × USD 1.00 por GB = USD 10.00
Situación 5: Inspección y transformación del repositorio de almacenamiento con trabajos de almacenamiento
Supongamos que tienes 5 GB de datos de texto estructurados (tabulares) y no estructurados (en formato libre) en un bucket de Cloud Storage. Crea un trabajo de inspección que le indique a Cloud DLP que inspeccione 25 detectores de Infotipo integrados diferentes y que desidentifique cualquier coincidencia mediante la transformación de la asignación de token criptográfica. Después de realizar la operación de desidentificación, observas que Cloud DLP encontró coincidencias y transformó el 25% de los datos, es decir, 1.25 GB.
Precios:
- Inspección: 5 GB de datos × USD 1.00 por GB = USD 5.00
- Transformación: 1.25 GB × USD 1.00 por GB = USD 1.25
- Total: USD 6.25
Ejemplos de precios de la generación de perfiles de datos
En esta sección, se presentan situaciones de uso de ejemplo relacionadas con la generación de perfiles de datos, junto con cálculos de precios.
Estos ejemplos se basan en la frecuencia de generación de perfiles predeterminada.
Situación 1: Generación de perfiles de datos de toda la organización
Imagina que tienes 10 TB de datos en toda tu organización. Cada mes, agrega lo siguiente:
- 1 TB de datos en tablas nuevas.
- 1 TB de datos en columnas nuevas de tablas existentes. Esto equivale a 5 TB de datos que representan tablas con cambios de esquema.
Mes 1: Se crean perfiles para todos tus datos
Datos | Precio |
---|---|
Datos de inicio: 10 TB de datos con perfil. 10,000 GB x$0.03 |
USD 300 |
Se agrega 1 TB de datos como tablas nuevas (se recopilan a diario) durante el mes.
La generación de perfiles se activa poco después de que se agregan las tablas nuevas. 1,000 GB ×$0.03 |
USD 30 |
5 TB de datos que representan tablas con cambios de esquema. La generación de perfiles está programada para el próximo mes. | USD 0 |
Total | $330.00 |
Mes 2: Se cambia el perfil de las tablas con cambios en el esquema
Datos | Precio |
---|---|
Datos de inicio: 12 TB en total. Se configuraron 5 TB de datos para volver a crear perfiles debido a tablas con cambios de esquema el mes pasado. Cuando se configura una tabla para que se vuelva a crear el perfil, se vuelve a generar el perfil de toda la tabla. Los cargos se basan en el tamaño total de la tabla. 5,000 GB x$0.03 |
USD 150 |
Se agrega 1 TB de datos como tablas nuevas (se recopilan a diario) durante el mes.
La generación de perfiles se activa poco después de que se agregan las tablas nuevas. 1,000 GB ×$0.03 |
USD 30 |
5 TB de datos que representan tablas con cambios de esquema. La generación de perfiles está programada para el próximo mes. | USD 0 |
Total | $180.00 |
Situación 2: Generación de perfiles de datos en toda la organización con un esquema de datos estáticos
Imagina que tienes 5 TB de datos en toda tu organización. Cada mes, agregas 1 TB de datos nuevos a las tablas nuevas. Las tablas existentes no tienen cambios de esquema (no hay columnas nuevas), pero sí tienen filas adicionales.
Mes 1: Se crean perfiles para todos tus datos
Datos | Precio |
---|---|
Datos de inicio: 5 TB de datos de perfil. 5,000 GB ×$0.03 |
USD 150 |
Se agrega 1 TB de datos como tablas nuevas (se recopilan a diario) durante el mes.
La generación de perfiles se activa poco después de que se agregan las tablas nuevas. 1,000 GB ×$0.03 |
USD 30 |
Total | $180.00 |
Mes 2: Solo se crean perfiles de tablas nuevas
Datos | Precio |
---|---|
Datos estáticos: 6 TB. Debido a que las tablas existentes permanecen sin cambios, no se activa un análisis nuevo. | USD 0 |
Se agrega 1 TB de datos como tablas nuevas (se recopilan a diario) durante el mes. 1,000 GB ×$0.03 |
USD 30 |
Total | $30.00 |
Análisis de riesgos
El análisis de riesgos usa recursos de BigQuery y los cargos se muestran como uso de BigQuery. Cloud DLP no agrega cargos por el análisis de riesgos.
Los trabajos de análisis de riesgos se crean con el método projects.dlpJobs.create
y los siguientes objetos de configuración:
Controla los costos
Según la cantidad de información que indiques que Cloud DLP debe analizar, los costos podrían llegar a ser muy altos. Consulta la página sobre el control de los costos de Cloud DLP a fin de obtener información sobre varios métodos para que los costos sigan siendo asequibles y, a la vez, asegurarte de analizar los datos que deseas con Cloud DLP.
¿Qué sigue?
- Lea la documentación de Cloud Data Loss Prevention.
- Comienza a usar Cloud Data Loss Prevention.
- Prueba la calculadora de precios.
- Obtén información sobre las soluciones y los casos de uso de Cloud Data Loss Prevention.