與資料控管者相關的產品和服務

資料探索

資料管理

使用者存取權管理

安全處理

資訊公開

加密

資料保留監控

資料落地權

DLP

Security Command Center

Data Catalog

Google 管理控制台

Cloud Identity and Access Management (IAM)

機密虛擬機器和 GKE 節點

資料存取透明化控管機制

Cloud Key Management

Data Catalog

Data Regions

Cloud Identity and Access Management (IAM)

IAM 推薦功能

VPC Service Controls

Google Cloud 的資料遺失防護 (DLP) 功能可協助您大規模探索資料並加以分類。系統可識別及標記付款卡號碼、身分證字號、受保護的健康資訊與其他類型的 PII 等資料。

找到所需資料後，資料遺失防護功能可讓客戶透過去識別化 (例如權杖化) 或自動清除不需要的資料，盡量減少 PII 的處理量

進一步瞭解資料遺失防護功能如何協助您

透過 DLP 發現的 PII 可加上標記並發布在整個企業適用的監控服務中，例如 Security Command Center、Data Catalog、Cloud Monitoring 等。

Google 管理控制台提供集中式使用者管理功能和安全性報告，讓設定和管理更有效率。

Cloud Identity and Access Management (IAM) 可用於為管理群組指派角色和權限，結合最低權限與職責分離原則。

瞭解如何 為 Google Workspace 帳戶新增 Cloud Identity 服務。

機密虛擬機器和 GKE 節點可讓您在處理過程中加密使用中的資料。

透過資料存取透明化控管機制提供近乎即時的記錄檔，持續掌握內部人員對您資料的存取權

Google Cloud 同時支援客戶提供的加密金鑰和客戶自行管理的加密金鑰

Data Catalog 提供可擴充的程式輔助機制，將資料與有意義的標記建立關聯。您可以在資訊主頁中收集已加上標記的資料，協助控管者的保留團隊確認記錄何時達到保留門檻，以及何時需要清除記錄

透過 Google Cloud 的資料地區持續控管資料落地規定

Cloud Identity and Access Management (IAM) 適用於多種身分類型 (員工、合作夥伴、工作負載和使用者)，可根據資料集的用途限制角色的存取權

IAM 建議工具可協助您定義自訂角色，以更精細的方式控管存取權

VPC Service Controls 會強制執行政策來區隔服務，並啟用情境感知存取權功能，以便先考量使用者的身分和所在位置，再允許存取。