La protezione dei dati sensibili ti aiuta a comprendere, gestire e proteggere i dati sensibili. Con la protezione dei dati sensibili, puoi classificare e oscurare facilmente i dati sensibili contenuti in contenuti e immagini basati su testo, inclusi i contenuti archiviati nei repository di Google Cloud Storage.
classificazione del testo
Dato il seguente input di testo:
Please update my records with the following information: Email address: foo@example.com National Provider Identifier: 1245319599 Driver's license: AC333991
L'output è un elenco di risultati, organizzati nelle seguenti categorie:
InfoType
Likelihood
Offset
(dove è stato trovato il potenzialeInfoType
nella stringa)
L'output di esempio è mostrato nella tabella seguente.
InfoType |
Likelihood |
Offset |
---|---|---|
US_HEALTHCARE_NPI |
VERY_LIKELY |
122 |
EMAIL_ADDRESS |
LIKELY |
72 |
US_DRIVERS_LICENSE_NUMBER |
LIKELY |
155 |
CANADA_BC_PHN |
VERY_UNLIKELY |
122 |
UK_TAXPAYER_REFERENCE |
VERY_UNLIKELY |
122 |
CANADA_PASSPORT |
VERY_UNLIKELY |
155 |
Oscuramento automatico del testo
L'oscuramento automatico genera un output in cui vengono rimosse le corrispondenze dei dati sensibili anziché fornire un elenco dei risultati.
Esempio di input per l'oscuramento dell'automazione:
Please update my records with the following information: Email address: foo@example.com National Provider Identifier: 1245319599 Driver's license: AC333991
Output di esempio con un segnaposto di "***":
Please update my records with the following information: Email address: *** National Provider Identifier: *** Driver's license: ***
Classificazione di immagini
Sensitive Data Protection utilizza la tecnologia di riconoscimento ottico dei caratteri (OCR) per riconoscere il testo prima della classificazione. Analogamente alla classificazione del testo, restituisce i risultati, ma aggiunge anche un riquadro di delimitazione in cui è stato trovato il testo.
Classificazione dello spazio di archiviazione
La classificazione dello spazio di archiviazione analizza i dati archiviati in Cloud Storage, Firestore in modalità Datastore (datastore) e BigQuery. Anziché inviare flussi di dati a Sensitive Data Protection, nella richiesta devi specificare la posizione di archiviazione per il bucket Cloud Storage, il tipo di Datastore o la tabella BigQuery che vuoi che Sensitive Data Protection esegua.
Durante l'analisi dei file nelle località di Cloud Storage, Sensitive Data Protection supporta l'analisi di file binari, di testo, immagine, Microsoft Word, Microsoft Excel, Microsoft Powerpoint, PDF e Apache Avro. Un elenco di estensioni dei file per i tipi di file all'interno di Cloud Storage che Sensitive Data Protection può analizzare è disponibile nella pagina di riferimento API per FileType
.
I tipi di file non riconosciuti vengono analizzati come file binari.
I risultati dell'analisi possono essere salvati in una nuova tabella BigQuery o pubblicati in un argomento Pub/Sub. Da qui, puoi utilizzare gli strumenti BigQuery integrati per eseguire analisi SQL avanzate o strumenti come Looker Studio per generare report.
Per ulteriori informazioni sulla scansione dei repository di archiviazione per rilevare dati sensibili utilizzando Sensitive Data Protection, consulta Ispezione dello spazio di archiviazione e dei database per l'individuazione di dati sensibili.
Per ulteriori informazioni su come visualizzare i risultati della scansione utilizzando altri strumenti Google Cloud, consulta Analisi e reporting sui risultati relativi a Sensitive Data Protection.
Passaggi successivi
- Scopri di più su ispezione e oscuramento delle immagini.
- Scopri i metodi di trasformazione che puoi utilizzare con Sensitive Data Protection.
- Svolgi il codelab Oscuramento dei dati sensibili con Sensitive Data Protection.
- Scopri di più sulla creazione di una copia anonimizzata dei dati nello spazio di archiviazione.