Cloud Data Loss Prevention（Cloud DLP）は機密データの保護の一部になりました。API 名は Cloud Data Loss Prevention API（DLP API）のままです。機密データの保護を構成するサービスについては、機密データの保護の概要をご覧ください。

このページは Cloud Translation API によって翻訳されました。

データプロファイルを分析する

正常に生成されたすべてのデータプロファイルを BigQuery に送信するように機密データの検出サービスを構成した場合は、それらのデータプロファイルにクエリを実行してデータに関する分析情報を取得できます。Looker Studio などの可視化ツールを使用して、ビジネスニーズに合わせたカスタムレポートを作成することもできます。または、機密データの保護が提供する事前作成済みのレポートを使用して、調整し、必要に応じて共有することもできます。

このページでは、データプロファイルについて詳しく確認するために使用できる SQL クエリの例を示します。また、Looker Studio でデータプロファイルを可視化する方法も説明します。

データプロファイルの詳細については、データプロファイルをご覧ください。

始める前に

このページでは、組織、フォルダ、プロジェクトのレベルでプロファイリングが構成されていることを前提としています。検出スキャンの構成で、[Save data profile copies to BigQuery] 切り替えボタンをクリックして、データプロファイルのエクスポートを有効にします。検出スキャン構成を作成する方法の詳細については、スキャン構成を作成するをご覧ください。

このドキュメントでは、エクスポートされたデータプロファイルを含むテーブルを出力テーブルと呼びます。

出力テーブルのプロジェクト ID、データセット ID、テーブル ID を直ちに使用できることを確認してください。これらは、このページの手順を実施する際に必要です。

`latest` ビュー

機密データの保護は、出力テーブルにデータプロファイルをエクスポートする際に、latest ビューも作成します。このビューは、データプロファイルの最新のスナップショットのみを含む、事前フィルタされた仮想テーブルです。latest ビューのスキーマは出力テーブルと同じであるため、SQL クエリと Looker Studio レポートでこの 2 つを互換性を持つ対象として使用できます。出力テーブルにデータプロファイルの古いスナップショットが含まれているために、結果が異なる場合があります。

latest ビューは、出力テーブルと同じ場所に保存されます。名前は次のような形式になっています。

OUTPUT_TABLE_latest_VERSION

以下を置き換えます。

OUTPUT_TABLE: エクスポートされたデータプロファイルを含むテーブルの ID。
VERSION: ビューのバージョン番号。

たとえば、出力テーブルの名前が table-profile の場合、latest ビューの名前は table-profile_latest_v1 のようになります。

出力テーブルと`latest`ビューのいずれかを選択する

latest ビューには最新のデータプロファイルスナップショットのみが含まれますが、出力テーブルには、古いスナップショットを含むすべてのデータプロファイルスナップショットが含まれます。たとえば、出力テーブルに対するクエリは、同じ列に対して複数の列データプロファイルを返すことができます（その列がプロファイリングされるたびに 1 つずつ）。

SQL クエリまたはデータポータルレポートで出力テーブルまたは latest ビューの使用を選択する際は、次の点を考慮してください。

latest ビューは、再プロファイリングされたデータアセットがあり、直近のプロファイルのみが表示され、その他の古いバージョンのプロファイルが表示されないようにする必要がある場合に活用できます。つまり、プロファイリングされたデータの現在の状態を確認する必要があります。
出力テーブルは、プロファイリングされたデータの履歴ビューを取得する場合に活用できます。たとえば、組織で特定の infoType が格納されているかどうか、または特定のデータプロファイルで行われた変更を確認することが必要な場合があります。

サンプル SQL クエリ

このセクションでは、データプロファイルの分析に使用できるクエリの例を示します。これらのクエリを実行するには、インタラクティブクエリの実行をご覧ください。

次の例では、TABLE_OR_VIEW を次のいずれかに置き換えます。

出力テーブルの名前。エクスポートされたデータプロファイルを含むテーブルです（例: myproject.mydataset.table-profile）。
出力テーブルの latest ビューの名前（例: myproject.mydataset.table-profile_latest_v1）。

いずれの場合も、プロジェクト ID とデータセット ID を配置する必要があります。

詳細については、このページの出力テーブルと latest ビューのいずれかを選択するをご覧ください。

発生したエラーのトラブルシューティングについては、エラーメッセージをご覧ください。

フリーテキストスコアが高く、他の infoType 一致の証拠があるすべての列を一覧表示する

SELECT
  column_profile.table_full_resource,
  column_profile.COLUMN,
  other_matches.info_type.name,
  column_profile.profile_last_generated
FROM
   `TABLE_OR_VIEW`
  LEFT JOIN UNNEST(column_profile.other_matches) AS other_matches
WHERE
  column_profile.free_text_score = 1
  AND ( column_profile.column_info_type.info_type.name>""
    OR ARRAY_LENGTH(column_profile.other_matches)>0 )

これらの検出結果の修正方法については、データリスクを軽減するために推奨される戦略をご覧ください。

自由テキストスコアとその他の infoType 指標の詳細については、列データプロファイルをご覧ください。

クレジットカード番号の列を含むすべてのテーブルを一覧表示する

SELECT
  column_profile.table_full_resource,
  column_profile.profile_last_generated
FROM
  `TABLE_OR_VIEW`
WHERE
  column_profile.column_info_type.info_type.name="CREDIT_CARD_NUMBER"

CREDIT_CARD_NUMBER は、クレジットカード番号を表す組み込み infoType です。

これらの検出結果の修正方法については、データリスクを軽減するために推奨される戦略をご覧ください。

クレジットカード番号、社会保障番号、人名の列を含むテーブルプロファイルを一覧表示する

SELECT
  table_full_resource,
  COUNT(*) AS count_findings
FROM (
  SELECT
    DISTINCT column_profile.table_full_resource,
    column_profile.column_info_type.info_type.name
  FROM
    `TABLE_OR_VIEW`
  WHERE
    column_profile.column_info_type.info_type.name IN ('PERSON_NAME',
      'CREDIT_CARD_NUMBER',
      'US_SOCIAL_SECURITY_NUMBER')
  ORDER BY
    column_profile.table_full_resource ) ot1
GROUP BY
  table_full_resource
  #increase this number to match the total distinct infoTypes that must be present
HAVING
  count_findings>=3

このクエリは、次の組み込み infoType を使用します。

CREDIT_CARD_NUMBER: クレジットカード番号を表します
PERSON_NAME: 人のフルネームを表します
US_SOCIAL_SECURITY_NUMBER は米国の社会保障番号を表します。

これらの検出結果の修正方法については、データリスクを軽減するために推奨される戦略をご覧ください。

機密性スコアが `SENSITIVITY_HIGH` のバケットを一覧表示する

SELECT file_store_profile.file_store_path, file_store_profile.resource_visibility, file_store_profile.sensitivity_score
FROM `TABLE_OR_VIEW`
WHERE file_store_profile.sensitivity_score.score ='SENSITIVITY_HIGH'
;

詳細については、ファイルストアのデータプロファイルをご覧ください。

機密性スコアが `SENSITIVITY_HIGH` のすべてのバケットパス、クラスタ、ファイル拡張子を一覧表示します。

SELECT file_store_profile.file_store_path, summaries.file_cluster_type.cluster, STRING_AGG(scanned_file_extensions.file_extension) AS scanned_extensions, file_store_profile.profile_last_generated.timestamp
FROM `TABLE_OR_VIEW`
LEFT JOIN UNNEST(file_store_profile.file_cluster_summaries) as summaries
LEFT JOIN UNNEST(summaries.file_store_info_type_summaries) as info_types
LEFT JOIN UNNEST(summaries.file_extensions_scanned) as scanned_file_extensions
WHERE file_store_profile.data_source_type.data_source = 'google/storage/bucket'
AND summaries.sensitivity_score.score ='SENSITIVITY_HIGH'
GROUP BY 1, 2, 4
;

詳細については、ファイルストアのデータプロファイルをご覧ください。

クレジットカード番号が検出された、スキャンされたすべてのバケットパス、クラスタ、ファイル拡張子を一覧表示する

SELECT file_store_profile.file_store_path, summaries.file_cluster_type.cluster, STRING_AGG(scanned_file_extensions.file_extension) AS scanned_extensions
FROM `TABLE_OR_VIEW`
LEFT JOIN UNNEST(file_store_profile.file_cluster_summaries) as summaries
LEFT JOIN UNNEST(summaries.file_store_info_type_summaries) as info_types
LEFT JOIN UNNEST(summaries.file_extensions_scanned) as scanned_file_extensions
WHERE file_store_profile.data_source_type.data_source = 'google/storage/bucket'
AND info_types.info_type.name='CREDIT_CARD_NUMBER'
GROUP BY 1, 2
;

CREDIT_CARD_NUMBER は、クレジットカード番号を表す組み込み infoType です。

詳細については、ファイルストアのデータプロファイルをご覧ください。

クレジットカード番号、人名、米国の社会保障番号が検出された、スキャンされたすべてのバケットパス、クラスタ、ファイル拡張子を一覧表示する

SELECT file_store_profile.file_store_path, summaries.file_cluster_type.cluster, STRING_AGG(scanned_file_extensions.file_extension) AS scanned_extensions
FROM `TABLE_OR_VIEW`
LEFT JOIN UNNEST(file_store_profile.file_cluster_summaries) as summaries
LEFT JOIN UNNEST(summaries.file_store_info_type_summaries) as info_types
LEFT JOIN UNNEST(summaries.file_extensions_scanned) as scanned_file_extensions
WHERE file_store_profile.data_source_type.data_source = 'google/storage/bucket'
AND info_types.info_type.name IN ('CREDIT_CARD_NUMBER', 'PERSON_NAME', 'US_SOCIAL_SECURITY_NUMBER')
GROUP BY 1, 2
;

このクエリは、次の組み込み infoType を使用します。

CREDIT_CARD_NUMBER: クレジットカード番号を表します
PERSON_NAME: 人のフルネームを表します
US_SOCIAL_SECURITY_NUMBER は米国の社会保障番号を表します。

詳細については、ファイルストアのデータプロファイルをご覧ください。

Looker Studio でデータプロファイルを操作する

Looker Studio でデータプロファイルを可視化するには、既製のレポートを使用します。または、独自のレポートを作成することもできます。

事前に作成されているレポートを使用する

機密データの保護は、データプロファイルの豊富な分析情報を際立たせる事前作成された Looker Studio レポートを提供します。Sensitive Data Protection ダッシュボードは、データプロファイルの概要を素早く確認できるマルチページレポートです。リスク、infoType、場所によって異なります。他のタブを調べて、地域やポスチャリスク別のビューを表示したり、特定の指標にドリルダウンしたりします。この既製のレポートをそのまま使用できます。または必要に応じてカスタマイズすることもできます。これは既製レポートの推奨バージョンです。

データを使用して既製のレポートを表示するには、次の URL に必要な値を入力します。次に、生成された URL をブラウザにコピーします。

https://lookerstudio.google.com/c/u/0/reporting/create?c.reportId=c9826374-e016-4c96-a495-7281328375c6&ds.connector=BIG_QUERY&ds.projectId=PROJECT_ID&ds.datasetId=DATASET_ID&ds.tableId=TABLE_OR_VIEW&ds.type=TABLE&ds.useFreshSchema=false

以下を置き換えます。

PROJECT_ID: 出力テーブルを含むプロジェクト。
DATASET_ID: 出力テーブルを含むデータセット。
TABLE_OR_VIEW：次のいずれかになります。
- 出力テーブルの名前。エクスポートされたデータプロファイルを含むテーブルです（例: myproject.mydataset.table-profile）。
- 出力テーブルの latest ビューの名前（例: myproject.mydataset.table-profile_latest_v1）。
詳細については、このページの出力テーブルと latest ビューのいずれかを選択するをご覧ください。

Looker Studio でレポートにデータが読み込まれるまでに、数分かかることがあります。エラーが発生した場合やレポートが読み込まれない場合は、このページの事前作成レポートのエラーのトラブルシューティングをご覧ください。

次の例では、低機密データと高機密データが世界中の複数の国に存在することがダッシュボードに表示されています。

既製レポート

以前のバージョンの既製レポート

既製レポートの最初のバージョンは、引き続き次のアドレスで入手できます。

https://lookerstudio.google.com/c/u/0/reporting/create?c.reportId=907a2b73-ffe4-40b2-b9a1-c2aa0bbd69fd&ds.connector=BIG_QUERY&ds.projectId=PROJECT_ID&ds.datasetId=DATASET_ID&ds.tableId=TABLE_OR_VIEW&ds.type=TABLE&ds.useFreshSchema=false

レポートを作成する

Looker Studio では、インタラクティブなレポートを作成できます。このセクションでは、BigQuery の出力テーブルにエクスポートされたデータプロファイルに基づいて、Looker Studio で簡単なテーブルレポートを作成します。

出力テーブルのプロジェクト ID、データセット ID、テーブル ID、または latest ビューをすぐに使用できることを確認してください。この手順を実行するために必要です。

この例では、データプロファイルで報告された各 infoType と、それに対応する頻度を示すテーブルを含むレポートを作成する方法を示します。

通常、Looker Studio 経由で BigQuery にアクセスすると、BigQuery の使用料金が発生します。詳細については、Looker Studio を使用して BigQuery データを可視化するをご覧ください。

レポートを作成する手順は次のとおりです。

Looker Studio を開いてログインします。
[空のレポート] をクリックします。
[Connect to data] タブで、[BigQuery] カードをクリックします。
プロンプトが表示されたら、Looker Studio が BigQuery プロジェクトにアクセスすることを承認します。
BigQuery データに接続します。
1. [プロジェクト] で、出力テーブルを含むプロジェクトを選択します。プロジェクトは、[最近のプロジェクト]、[マイプロジェクト]、[共有プロジェクト] タブで検索できます。
2. [データセット] で、出力テーブルを含むデータセットを選択します。
3. [テーブル] で、出力テーブルまたは出力テーブルの latest ビューを選択します。
  
  詳細については、このページの出力テーブルと latest ビューのいずれかを選択するをご覧ください。
4. [Add] をクリックします。
5. 表示されるダイアログで、[レポートに追加] をクリックします。
レポートされる各 infoType と対応する頻度（レコード数）を表示するテーブルを追加するには、次の手順に従います。
1. [グラフを追加] をクリックします。
2. テーブルのスタイルを選択します。
3. グラフを配置する領域をクリックします。
  
  グラフが表形式で表示されます。
4. 必要に応じて表のサイズを変更します。
  
  テーブルが選択されていれば、そのプロパティが [グラフ] ペインに表示されます。
5. [グラフ] ペインの [設定] タブで、事前選択されたディメンションと指標をすべて削除します。
6. [ディメンション] に column_profile.column_info_type.info_type.name または file_store_profile.file_cluster_summaries.file_store_info_type_summaries.info_type.name を追加します。
  
  これらの例では、列レベルとファイルクラスタレベルでデータを提供します。他のディメンションも試すことができます。たとえば、テーブルレベルとバケットレベルのディメンションを使用できます。
7. [指標] に [レコード数] を追加します。
結果のテーブルは次のようになります。

Looker Studio のテーブルについて詳しく確認します。

事前作成レポートのエラーのトラブルシューティング

事前作成レポートの読み込み時にエラーが発生したり、コントロールやグラフが表示されなかったりする場合は、事前作成レポートで最新のフィールドが使用されていることを確認してください。

事前作成レポートが出力テーブルに接続されている場合は、このテーブルが有効な検出スキャン構成に接続されていることを確認します。スキャン構成の設定を表示するには、スキャン構成を表示するをご覧ください。
事前作成レポートが latest ビューに接続されている場合は、このビューが BigQuery にまだ存在することを確認します。存在する場合は、ビューを変更してみてください。または、ビューのコピーを作成し、そのコピーに事前作成レポートを接続します。latest ビューの詳細については、このページの latest ビューをご覧ください。

上記の手順を試してもエラーが解決しない場合は、Cloud カスタマーケアにお問い合わせください。

次のステップ

データプロファイルの検出結果を修正するために実行できるアクションについて学習する。

データ プロファイルを分析する

始める前に

latest ビュー

出力テーブルとlatestビューのいずれかを選択する

サンプル SQL クエリ

フリーテキスト スコアが高く、他の infoType 一致の証拠があるすべての列を一覧表示する

クレジット カード番号の列を含むすべてのテーブルを一覧表示する

クレジット カード番号、社会保障番号、人名の列を含むテーブル プロファイルを一覧表示する

機密性スコアが SENSITIVITY_HIGH のバケットを一覧表示する

機密性スコアが SENSITIVITY_HIGH のすべてのバケットパス、クラスタ、ファイル拡張子を一覧表示します。

クレジット カード番号が検出された、スキャンされたすべてのバケットパス、クラスタ、ファイル拡張子を一覧表示する

クレジット カード番号、人名、米国の社会保障番号が検出された、スキャンされたすべてのバケットパス、クラスタ、ファイル拡張子を一覧表示する

Looker Studio でデータ プロファイルを操作する

事前に作成されているレポートを使用する

以前のバージョンの既製レポート

レポートを作成する

事前作成レポートのエラーのトラブルシューティング

次のステップ

データプロファイルを分析する

`latest` ビュー

出力テーブルと`latest`ビューのいずれかを選択する

フリーテキストスコアが高く、他の infoType 一致の証拠があるすべての列を一覧表示する

クレジットカード番号の列を含むすべてのテーブルを一覧表示する

クレジットカード番号、社会保障番号、人名の列を含むテーブルプロファイルを一覧表示する

機密性スコアが `SENSITIVITY_HIGH` のバケットを一覧表示する

機密性スコアが `SENSITIVITY_HIGH` のすべてのバケットパス、クラスタ、ファイル拡張子を一覧表示します。

クレジットカード番号が検出された、スキャンされたすべてのバケットパス、クラスタ、ファイル拡張子を一覧表示する

クレジットカード番号、人名、米国の社会保障番号が検出された、スキャンされたすべてのバケットパス、クラスタ、ファイル拡張子を一覧表示する

Looker Studio でデータプロファイルを操作する