Vertex AI 的私密/機密資料探索功能

本頁說明如何搭配 Vertex AI 使用 Sensitive Data Protection 探索功能。

透過 Sensitive Data Protection 探索功能,您可以瞭解 Vertex AI 資料集中的訓練資料。探索功能會產生資料剖析檔,提供洞察資訊,例如偵測到的資訊類型 (infoTypes) 和訓練資料的機密程度。

優點

這項功能有以下好處:

  • 您可以在機構、資料夾或專案層級監控 Vertex AI 資料集中的私密資料,並產生結果報告
  • 您可以將探索結果傳送至 Security Command Center,這樣在評估機構的安全防護機制時,系統就會將含有潛在機密資料的工作負載納入考量。
  • 如果探索功能偵測到機密訓練資料,您可以使用資料剖析來找出需要進一步調查的資源。您可以執行深入檢查,找出資源中的所有敏感執行個體。

支援的資料來源

這項功能可剖析 Vertex AI 資料集中參照的下列訓練資料類型:

  • Cloud Storage 值區中的訓練資料。如要瞭解支援的檔案類型,請參閱檔案叢集
  • BigQuery 資料表中的訓練資料。

運作方式

剖析 Vertex AI 資料集時,Sensitive Data Protection 會根據訓練資料的儲存位置 (Cloud Storage 值區或 BigQuery 資料表),產生檔案儲存資料設定檔資料表資料設定檔。資料剖析檔會提供與資料集相關聯的訓練資料洞察資料和中繼資料。系統會為每個 Vertex AI 資料集產生資料剖析檔,其中包含下列資訊。

  • 訓練資料的機密程度和資料風險等級
  • 訓練資料中出現的私密資訊類型,例如駕照 ID 和電子郵件地址

如需每個檔案儲存庫資料剖析檔的洞察資料和中繼資料完整清單,請參閱「檔案儲存庫資料剖析檔」。

如要查看每個資料表資料剖析的洞察和中繼資料完整清單,請參閱「資料表資料剖析」。

如要進一步瞭解探索服務,請參閱資料設定檔

定價

對 Vertex AI 資料進行剖析時,系統會根據您選擇的探索計費模式,收取 Sensitive Data Protection 費用。

此外,如果訓練資料位於 Cloud Storage bucket 中,則 Cloud Storage 會針對 Sensitive Data Protection 建立訓練資料剖析檔的要求收費。以下各節說明您產生的相關 Cloud Storage 費用。

類別 B 作業

系統會針對 Sensitive Data Protection 在 Cloud Storage 值區中剖析訓練資料時執行的 B 類 (storage.buckets.get) 作業收費。

如要瞭解 Cloud Storage 對 B 級作業的收費標準,請參閱 Cloud Storage 說明文件中的「作業費用」一節。

擷取費用

如果物件的儲存空間級別不是 Standard,系統會收取檢索費用。如要瞭解 Cloud Storage 的資料檢索費用,請參閱 Cloud Storage 說明文件中的「檢索費用」一節。

後續步驟