Crie um modelo de inspeção da proteção de dados confidenciais

Este início rápido mostra como criar e usar um modelo de inspeção da proteção de dados confidenciais na Google Cloud consola. Os modelos de inspeção da proteção de dados confidenciais permitem-lhe criar e manter informações de configuração na proteção de dados confidenciais.

Para concluir este início rápido, tem de ter dados que possa analisar no Cloud Storage, no BigQuery ou no Firestore no modo Datastore (Datastore).

Para seguir orientações passo a passo para esta tarefa diretamente na Google Cloud consola, clique em Orientar-me:

Visita guiada

Antes de começar

  1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  3. Verify that billing is enabled for your Google Cloud project.

  4. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  5. Verify that billing is enabled for your Google Cloud project.

  6. Enable the Sensitive Data Protection API.

    Roles required to enable APIs

    To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

    Enable the API

Crie um modelo

Nas secções seguintes, configura e cria um modelo de inspeção.

Defina o modelo

  1. Na secção Proteção de dados confidenciais da Google Cloud consola, aceda à página Criar modelo.

    Aceda a Criar modelo

  2. Na página Criar modelo, defina as seguintes opções:

    • Para Tipo de modelo, use a predefinição Inspecionar (encontrar dados confidenciais).

    • Para ID do modelo, introduza quickstart-template.

    • Em Nome a apresentar, introduza Quickstart template.

    • Para Description, deixe o campo vazio.

    • Para Localização do recurso, use a definição predefinida Global (qualquer região).

  3. Clique em Continuar.

Configure a deteção

Agora, configura o modelo para detetar um infoType, como números de cartões de crédito.

  1. Na secção Configurar deteção da página Criar modelo, faça o seguinte:

    • Na secção InfoTypes, clique em Gerir InfoTypes, selecione os InfoTypes que quer analisar e, de seguida, clique em Concluído.

    • Na secção Limite de confiança, selecione Possível na lista Probabilidade.

      O valor predefinido Possible é suficiente para a maioria dos fins. Se receber rotineiramente correspondências demasiado amplas quando usa este modelo, mova o controlo de deslize para cima. Se tiver poucos resultados, mova o controlador para baixo.

  2. Para criar o modelo, clique em Criar.

    É apresentada a página de informações de resumo do modelo. Para regressar à página principal de proteção de dados confidenciais, clique em Até à lista de modelos.

Use o modelo

Os passos seguintes descrevem como configurar o modelo para utilização numa análise:

  1. Na Google Cloud consola, aceda à página Criar tarefa ou acionador de tarefas.

    Aceda a Criar trabalho ou acionador de trabalho

  2. Siga as instruções para criar uma tarefa de inspeção ou um acionador de tarefas (uma tarefa recorrente). Quando lhe for pedido que configure a deteção, selecione o modelo que criou.

Limpar

Para evitar incorrer em cobranças na sua Google Cloud conta pelos recursos usados nesta página, siga estes passos.

Elimine o projeto

A forma mais fácil de eliminar a faturação é eliminar o projeto que criou para o tutorial.

Para eliminar o projeto:

  1. In the Google Cloud console, go to the Manage resources page.

    Go to Manage resources

  2. In the project list, select the project that you want to delete, and then click Delete.
  3. In the dialog, type the project ID, and then click Shut down to delete the project.

Elimine o modelo

Não existem custos associados à criação e ao armazenamento de modelos. No entanto, se quiser eliminar um modelo, siga estes passos:

  1. Na Google Cloud consola, aceda à página Configuração da proteção de dados confidenciais.

    Aceda à configuração

  2. Selecione o projeto que contém o modelo de inspeção que quer eliminar.

  3. Clique no separador Modelos. A Google Cloud consola apresenta uma lista de todos os modelos do projeto atual.

  4. Na coluna Ações do modelo que quer eliminar, clique no menu de ações do acionador , clique em Eliminar e, de seguida, clique em Confirmar.

O que se segue?