Minimizzazione dei dati
Rilevamento dati
Data Loss Prevention (DLP) di Google Cloud consente di scoprire e classificare i dati su larga scala. È possibile identificare e taggare dati come numeri di carte di pagamento, numeri di documenti di identità, informazioni sanitarie protette e altri tipi di PII.
Una volta trovati i dati, DLP consente ai clienti di ridurre al minimo il trattamento delle PII attraverso l'anonimizzazione (ad es. la tokenizzazione) o l'eliminazione automatica dei dati non necessari.
Gestione dati
Le PII rilevate con DLP possono essere taggate e pubblicate nel monitoraggio a livello aziendale, ad esempio Security Command Center, Data Catalog, Cloud Monitoring e così via.
Integrità e riservatezza (alcuni esempi; per un elenco completo, vedi i prodotti per la sicurezza)
Gestione dell'accesso degli utenti
La Console di amministrazione Google fornisce funzionalità centralizzate per l'amministrazione utenti e la generazione di report sulla sicurezza, così da ottimizzare la configurazione e la gestione.
Cloud Identity and Access Management (IAM) può essere utilizzato per assegnare ruoli e autorizzazioni a gruppi amministrativi, incorporando principi di privilegio minimo e separazione dei compiti.
Elaborazione sicura
Le macchine virtuali riservate e i nodi GKE consentono di criptare i dati in uso durante l'elaborazione.
Trasparenza
Mantieni la visibilità dell'accesso degli addetti ai lavori ai tuoi dati tramite i log quasi in tempo reale di Access Transparency.
Crittografia
Google Cloud supporta le chiavi di crittografia fornite e gestite dal cliente
Limitazione dello spazio di archiviazione
Monitoraggio della conservazione dei dati
Data Catalog offre un meccanismo programmatico e scalabile per associare i dati a tag significativi. I dati taggati possono essere raccolti in una dashboard per aiutare il team addetti alla conservazione di un titolare a identificare quando i record stanno per raggiungere le soglie di conservazione e devono essere eliminati definitivamente
Localizzazione dei dati
Mantieni il controllo sui requisiti di residenza dei dati attraverso le regioni di dati di Cloud.
Limitazione dello scopo
Cloud Identity and Access Management (IAM) può essere utilizzato per più tipi di identità (dipendenti, partner, carichi di lavoro e utenti finali) per limitare l'accesso a ruoli più in linea con la finalità del set di dati.
Il motore per suggerimenti IAM consente di definire ruoli personalizzati per un controllo degli accessi più granulare
Controlli di servizio VPC applica criteri per isolare i servizi e abilitare l'accesso sensibile al contesto, che può prendere in considerazione l'identità e la località dell'utente prima di consentire l'accesso.
Minimizzazione dei dati
Rilevamento dati
Gestione dati
Integrità e riservatezza (alcuni esempi; per un elenco completo, vedi i prodotti per la sicurezza)
Gestione dell'accesso degli utenti
Elaborazione sicura
Trasparenza
Crittografia
Limitazione dello spazio di archiviazione
Monitoraggio della conservazione dei dati
Localizzazione dei dati
Limitazione dello scopo
Minimizzazione dei dati
Integrità e riservatezza (alcuni esempi; per un elenco completo, vedi i prodotti per la sicurezza)
Limitazione dello spazio di archiviazione
Limitazione dello scopo
Minimizzazione dei dati
Data Loss Prevention (DLP) di Google Cloud consente di scoprire e classificare i dati su larga scala. È possibile identificare e taggare dati come numeri di carte di pagamento, numeri di documenti di identità, informazioni sanitarie protette e altri tipi di PII.
Una volta trovati i dati, DLP consente ai clienti di ridurre al minimo il trattamento delle PII attraverso l'anonimizzazione (ad es. la tokenizzazione) o l'eliminazione automatica dei dati non necessari.
Le PII rilevate con DLP possono essere taggate e pubblicate nel monitoraggio a livello aziendale, ad esempio Security Command Center, Data Catalog, Cloud Monitoring e così via.
Integrità e riservatezza (alcuni esempi; per un elenco completo, vedi i prodotti per la sicurezza)
La Console di amministrazione Google fornisce funzionalità centralizzate per l'amministrazione utenti e la generazione di report sulla sicurezza, così da ottimizzare la configurazione e la gestione.
Cloud Identity and Access Management (IAM) può essere utilizzato per assegnare ruoli e autorizzazioni a gruppi amministrativi, incorporando principi di privilegio minimo e separazione dei compiti.
Le macchine virtuali riservate e i nodi GKE consentono di criptare i dati in uso durante l'elaborazione.
Mantieni la visibilità dell'accesso degli addetti ai lavori ai tuoi dati tramite i log quasi in tempo reale di Access Transparency.
Google Cloud supporta le chiavi di crittografia fornite e gestite dal cliente
Limitazione dello spazio di archiviazione
Data Catalog offre un meccanismo programmatico e scalabile per associare i dati a tag significativi. I dati taggati possono essere raccolti in una dashboard per aiutare il team addetti alla conservazione di un titolare a identificare quando i record stanno per raggiungere le soglie di conservazione e devono essere eliminati definitivamente
Mantieni il controllo sui requisiti di residenza dei dati attraverso le regioni di dati di Cloud.
Limitazione dello scopo
Cloud Identity and Access Management (IAM) può essere utilizzato per più tipi di identità (dipendenti, partner, carichi di lavoro e utenti finali) per limitare l'accesso a ruoli più in linea con la finalità del set di dati.
Il motore per suggerimenti IAM consente di definire ruoli personalizzati per un controllo degli accessi più granulare
Controlli di servizio VPC applica criteri per isolare i servizi e abilitare l'accesso sensibile al contesto, che può prendere in considerazione l'identità e la località dell'utente prima di consentire l'accesso.
Scopri di più sui prodotti per la privacy e la sicurezza nel cloud
Parlaci delle sfide che stai affrontando. Un esperto Google Cloud ti aiuterà a trovare la soluzione migliore.