与数据控制方相关的产品和服务

数据发现

数据管理

用户访问权限管理

安全处理

透明度

加密

数据保留监控

数据驻留

数据泄露防护

Security Command Center

Data Catalog

Google 管理控制台

Cloud Identity and Access Management (IAM)

机密虚拟机和 GKE 节点

Access Transparency

Cloud Key Management

Data Catalog

数据区域

Cloud Identity and Access Management (IAM)

IAM Recommender

VPC Service Controls

Google Cloud 的数据泄露防护 (DLP) 功能可帮助您大规模地发现数据并进行分类。该功能可以识别并标记支付卡号、国民身份识别号码、受保护健康信息和其他类型的个人身份信息等数据。

数据泄露防护功能在发现相关数据后，可让客户通过去标识化（例如标记化）或自动完全清除不需要的数据来尽量减少对个人身份信息的处理

详细了解数据泄露防护功能如何帮助您

您可以在企业范围的监控工具（例如 Security Command Center、Data Catalog、Cloud Monitoring 等）中标记并发布通过数据泄露防护功能发现的个人身份信息。

Google 管理控制台提供集中式用户管理和安全报告功能，让设置和管理变得非常高效。

Cloud Identity and Access Management (IAM) 实施了最小权限原则和职责分离原则，可用于为具有管理权限的群组分配角色和权限。

了解如何将 Cloud Identity 添加到您的 Google Workspace 账号。

机密虚拟机和 GKE 节点使您能够在处理使用中的数据时对其进行加密。

通过 Access Transparency 近乎实时的日志，了解内部人员对您数据的访问情况

Google Cloud 支持客户提供的加密密钥和客户管理的加密密钥

Data Catalog 提供了一种可扩缩的程序化机制，用于将数据与有意义的标记相关联。可以在信息中心内收集带标记的数据，以帮助控制方的保留团队确定记录何时接近保留阈值并需要完全清除

通过 Cloud 的数据区域保持对数据驻留要求的控制

Cloud Identity and Access Management (IAM) 可用于多种类型的身份（员工、合作伙伴、工作负载和最终用户），以便将访问权限仅授予更符合数据集用途的角色

IAM Recommender 可帮助定义自定义角色，实现更精细的访问权限控制

VPC Service Controls 会强制执行政策来隔离服务并启用情境感知访问权限（可在允许访问之前考虑用户身份和位置）。