Membuat profil data BigQuery di organisasi atau folder

Halaman ini menjelaskan cara mengonfigurasi penemuan data BigQuery di tingkat organisasi atau folder. Jika Anda ingin membuat profil project, lihat Membuat profil data BigQuery dalam satu project.

Untuk informasi selengkapnya tentang layanan penemuan, lihat Profil data.

Untuk mulai membuat profil data, Anda membuat konfigurasi pemindaian.

Sebelum memulai

1. Pastikan Anda memiliki izin IAM yang diperlukan untuk mengonfigurasi profil data di tingkat organisasi.

   Jika tidak memiliki peran Administrator Organisasi (roles/resourcemanager.organizationAdmin) atau Security Admin (roles/iam.securityAdmin), Anda tetap dapat membuat konfigurasi pemindaian. Namun, setelah Anda membuat konfigurasi pemindaian, seseorang dengan salah satu peran tersebut harus memberikan akses pembuatan profil data ke agen layanan Anda.

2. Anda harus memiliki template inspeksi di setiap region tempat Anda memiliki data yang akan dibuat profilnya. Jika ingin menggunakan satu template untuk beberapa region, Anda dapat menggunakan template yang disimpan di region global. Jika kebijakan organisasi mencegah Anda membuat template inspeksi di region global, Anda harus menetapkan template inspeksi khusus untuk setiap region. Untuk informasi selengkapnya, lihat Pertimbangan residensi data.

   Dengan tugas ini, Anda dapat membuat template pemeriksaan hanya di region global. Jika memerlukan template inspeksi khusus untuk satu atau beberapa wilayah, Anda harus membuat template tersebut sebelum melakukan tugas ini.

3. Untuk mengirim notifikasi Pub/Sub ke topik saat peristiwa tertentu terjadi—seperti saat Perlindungan Data Sensitif membuat profil tabel baru—buat topik Pub/Sub sebelum melakukan tugas ini.

4. Anda dapat mengonfigurasi Perlindungan Data Sensitif untuk otomatis melampirkan tag ke resource Anda. Fitur ini memungkinkan Anda memberikan akses secara bersyarat ke resource tersebut berdasarkan tingkat sensitivitas yang dihitung. Jika ingin menggunakan fitur ini, Anda harus menyelesaikan tugas di Mengontrol akses IAM ke resource berdasarkan sensitivitas data terlebih dahulu.

Untuk membuat profil data, Anda memerlukan penampung agen layanan dan agen layanan di dalamnya. Tugas ini memungkinkan Anda membuatnya secara otomatis.

Membuat konfigurasi pemindaian

1. Buka halaman Create scan configuration.

   Buka Buat konfigurasi pemindaian

2. Buka organisasi Anda. Di toolbar, klik pemilih project, lalu pilih organisasi Anda.

Bagian berikut memberikan informasi selengkapnya tentang langkah-langkah di halaman Buat konfigurasi pemindaian. Di akhir setiap bagian, klik Lanjutkan.

Pilih jenis penemuan

Pilih BigQuery.

Pilih cakupan

Lakukan salah satu hal berikut:

• Untuk mengonfigurasi pembuatan profil di tingkat organisasi, pilih Pindai seluruh organisasi.
• Untuk mengonfigurasi pembuatan profil di tingkat folder, pilih Pindai folder yang dipilih. Klik Browse, lalu pilih folder.

Mengelola jadwal

Jika frekuensi pembuatan profil default sesuai dengan kebutuhan Anda, Anda dapat melewati bagian ini di halaman Buat konfigurasi pemindaian.

Konfigurasikan bagian ini karena alasan berikut:

• Untuk membuat penyesuaian terperinci pada frekuensi pembuatan profil semua data atau subkumpulan data tertentu.
• Untuk menentukan tabel yang tidak ingin Anda buat profilnya.
• Untuk menentukan tabel yang tidak ingin Anda buat profilnya lebih dari sekali.

Untuk melakukan penyesuaian yang lebih terperinci pada frekuensi pembuatan profil, ikuti langkah-langkah berikut:

1. Klik Tambahkan jadwal.

2. Di bagian Filters, Anda menentukan satu atau beberapa filter yang menentukan tabel mana yang ada dalam cakupan jadwal.

   Tentukan setidaknya salah satu dari hal berikut:

   • ID project atau ekspresi reguler yang menentukan satu atau beberapa project
   • ID set data atau ekspresi reguler yang menentukan satu atau beberapa set data
   • ID tabel atau ekspresi reguler yang menentukan satu atau beberapa tabel

   Ekspresi reguler harus mengikuti sintaksis RE2.

   Misalnya, jika Anda ingin semua tabel dalam project disertakan dalam filter, tentukan ID project tersebut dan biarkan dua kolom lainnya kosong.

   Jika Anda ingin menambahkan filter lainnya, klik Tambahkan filter, lalu ulangi langkah ini.

3. Klik Frekuensi.

4. Di bagian Frequency, tentukan apakah Perlindungan Data Sensitif harus membuat profil tabel yang Anda tentukan dalam filter, dan jika ya, seberapa sering:

   • Jika Anda tidak ingin tabel dibuat profilnya, nonaktifkan Buat profil tabel.

   • Jika Anda ingin tabel dibuat profilnya setidaknya sekali, biarkan Buat profil tabel aktif.

     Di kolom berikutnya di bagian ini, Anda menentukan apakah sistem harus membuat profil ulang data Anda dan peristiwa apa yang akan memicu operasi pembuatan profil ulang. Untuk mengetahui informasi selengkapnya, lihat Frekuensi pembuatan profil data.

     1. Untuk Saat skema berubah, tentukan seberapa sering Sensitive Data Protection harus memeriksa apakah tabel yang dipilih memiliki perubahan skema setelah profil terakhir dibuat. Hanya tabel dengan perubahan skema yang akan dibuat ulang profilnya.
     2. Untuk Jenis perubahan skema, tentukan jenis perubahan skema yang harus memicu operasi pembuatan profil ulang. Pilih salah satu opsi berikut:
        • Kolom baru: Membuat profil ulang tabel yang mendapatkan kolom baru.
        • Kolom yang dihapus: Membuat ulang profil tabel yang kolomnya dihapus.

        Misalnya, Anda memiliki tabel yang mendapatkan kolom baru setiap hari, dan Anda perlu membuat profil kontennya setiap kali. Anda dapat menetapkan Saat skema berubah ke Buat profil ulang setiap hari, dan menetapkan Jenis perubahan skema ke Kolom baru.

     3. Untuk Saat tabel berubah, tentukan seberapa sering Sensitive Data Protection harus memeriksa apakah tabel yang dipilih mengalami perubahan setelah profil terakhir dibuat. Hanya tabel dengan perubahan yang akan dibuat ulang profilnya. Contoh perubahan tabel adalah penghapusan baris dan perubahan skema.

        Anda harus memilih nilai yang sama dengan, atau lebih jarang dari, nilai yang Anda tetapkan di kolom Saat skema berubah.

     4. Untuk Saat template inspeksi berubah, tentukan apakah Anda ingin data Anda dibuat ulang profilnya saat template inspeksi terkait diperbarui, dan jika ya, seberapa sering.
        Catatan: Anda menentukan template inspeksi yang akan digunakan di langkah Pilih template inspeksi di halaman ini.

        Perubahan template inspeksi terdeteksi saat salah satu hal berikut terjadi:

        • Nama template pemeriksaan berubah dalam konfigurasi pemindaian Anda.
        • updateTime template inspeksi berubah.

     Misalnya, jika Anda menetapkan template inspeksi untuk region us-west1 dan memperbarui template inspeksi tersebut, hanya data di region us-west1 yang akan dibuat profil ulang.

5. Klik Kondisi.

6. Di bagian Conditions, tentukan kondisi apa pun yang harus dipenuhi tabel, yang ditentukan dalam filter Anda, sebelum Sensitive Data Protection membuat profilnya. Jika Anda menetapkan kondisi minimum dan kondisi waktu, Perlindungan Data Sensitif hanya membuat profil tabel yang memenuhi kedua jenis kondisi.

   • Kondisi minimum: Kondisi ini berguna jika Anda ingin menunda pembuatan profil tabel hingga memiliki cukup baris atau hingga mencapai usia tertentu. Aktifkan kondisi yang ingin Anda terapkan, dan tentukan jumlah atau durasi baris minimum.
   • Kondisi waktu: Kondisi ini berguna jika Anda tidak ingin tabel lama dibuat profilnya. Aktifkan kondisi waktu, lalu pilih tanggal dan waktu. Setiap tabel yang dibuat pada atau sebelum tanggal tersebut dikecualikan dari pembuatan profil.

   Contoh kondisi

   Misalkan Anda memiliki konfigurasi berikut:

   • Kondisi minimum

     • Jumlah baris minimum: 10 baris
     • Durasi minimum: 24 jam

   • Kondisi waktu

     • Stempel waktu: 5/4/22, 23.59

   Dalam hal ini, Sensitive Data Protection mengecualikan tabel apa pun yang dibuat pada atau sebelum pukul 23.59 pada 4 Mei 2022. Di antara tabel yang dibuat setelah tanggal dan waktu ini, Perlindungan Data Sensitif hanya membuat profil tabel yang memiliki 10 baris atau berusia minimal 24 jam.

7. Di bagian Tables to profile, pilih salah satu dari opsi berikut, bergantung pada jenis tabel yang ingin Anda buat profilnya:

   • Buat profil semua tabel: Pilih opsi ini jika Anda ingin Perlindungan Data Sensitif membuat profil semua jenis tabel yang cocok dengan filter dan kondisi Anda.

     Untuk jenis tabel yang tidak didukung, Perlindungan Data Sensitif hanya menghasilkan profil yang terisi sebagian. Profil tersebut menampilkan error yang menunjukkan bahwa tabel yang terkait tidak didukung. Pilih opsi ini jika Anda ingin melihat profil sebagian meskipun ada pesan error.

     Saat menambahkan dukungan untuk jenis tabel baru, Perlindungan Data Sensitif akan membuat ulang sepenuhnya profil tabel jenis tersebut selama operasi terjadwal berikutnya.

   • Buat profil tabel yang didukung: Pilih opsi ini jika Anda ingin Perlindungan Data Sensitif hanya membuat profil tabel yang didukung yang cocok dengan filter dan kondisi Anda. Tabel yang tidak didukung tidak akan memiliki profil parsial.

   • Buat profil jenis tabel tertentu: Pilih opsi ini jika Anda ingin Perlindungan Data Sensitif hanya membuat profil jenis tabel yang Anda pilih. Dalam daftar yang muncul, pilih satu atau beberapa jenis.

     Saat menambahkan dukungan untuk jenis tabel baru, Perlindungan Data Sensitif tidak akan otomatis membuat profil tabel jenis tersebut. Untuk membuat profil jenis tabel yang baru didukung, Anda harus mengedit konfigurasi pemindaian dan memilih jenis tersebut.

   Jika Anda tidak memilih opsi, Perlindungan Data Sensitif hanya akan membuat profil untuk tabel BigQuery dan menampilkan error untuk tabel yang tidak didukung.

   Harga untuk pembuatan profil data bervariasi bergantung pada jenis tabel yang diprofilkan. Untuk mengetahui informasi selengkapnya, lihat Harga pembuatan profil data.

8. Klik Done.

9. Jika Anda ingin menambahkan jadwal lainnya, klik Tambahkan jadwal dan ulangi langkah-langkah sebelumnya.

10. Untuk menentukan prioritas antar-jadwal, urutkan ulang menggunakan panah atas dan panah bawah .

    Urutan jadwal menentukan cara menyelesaikan konflik antara jadwal. Jika tabel cocok dengan filter dari dua jadwal yang berbeda, jadwal yang lebih tinggi dalam daftar jadwal akan menentukan frekuensi pembuatan profil untuk tabel tersebut.

    Catatan: Jika mode harga penemuan Anda adalah mode langganan, kecepatan pembuatan profil data oleh Perlindungan Data Sensitif akan terpengaruh oleh jumlah kapasitas yang Anda beli. Untuk menentukan kapasitas pembuatan profil harian, lihat Memantau penggunaan. Jika Anda mengurangi kapasitas, frekuensi pembuatan profil yang Anda tetapkan dalam jadwal mungkin tidak diikuti. Jika ada daftar tunggu tabel yang akan dibuat profilnya, urutan jadwal tidak menentukan urutan pembuatan profil tabel oleh Sensitive Data Protection dalam daftar tunggu. Sebaliknya, semua tabel dalam cakupan mendapatkan slot yang ditetapkan secara acak dalam antrean.

    Jadwal terakhir dalam daftar selalu berlabel Jadwal default. Jadwal default ini mencakup tabel dalam cakupan yang Anda pilih yang tidak cocok dengan jadwal yang Anda buat. Jadwal default ini mengikuti frekuensi pembuatan profil default sistem.

11. Jika Anda ingin menyesuaikan jadwal default, klik Edit jadwal, lalu sesuaikan setelan sesuai kebutuhan.

Memilih template pemeriksaan

Bergantung pada cara Anda ingin memberikan konfigurasi inspeksi, pilih salah satu opsi berikut. Apa pun opsi yang Anda pilih, Perlindungan Data Sensitif akan memindai data Anda di region tempat data tersebut disimpan. Artinya, data Anda tidak keluar dari wilayah asalnya.

Opsi 1: Membuat template inspeksi

Pilih opsi ini jika Anda ingin membuat template inspeksi baru di wilayah global.

1. Klik Buat template inspeksi baru.

2. Opsional: Untuk mengubah pilihan default infoTypes, klik Manage infoTypes.

   Untuk informasi selengkapnya tentang cara mengelola infoTypes bawaan dan kustom, lihat Mengelola infoTypes melalui konsol Google Cloud.

   Anda harus memilih minimal satu infoType untuk melanjutkan.

3. Opsional: Konfigurasikan template inspeksi lebih lanjut dengan menambahkan kumpulan aturan dan menetapkan nilai minimum keyakinan. Untuk informasi selengkapnya, lihat Mengonfigurasi deteksi.

Saat membuat konfigurasi pemindaian, Sensitive Data Protection akan menyimpan template pemeriksaan baru ini di region global.

Opsi 2: Menggunakan template inspeksi yang ada

Pilih opsi ini jika Anda memiliki template inspeksi yang ada dan ingin digunakan.

1. Klik Pilih template inspeksi yang ada.
2. Masukkan nama resource lengkap template pemeriksaan yang ingin Anda gunakan. Kolom Region akan otomatis diisi dengan nama region tempat template inspeksi Anda disimpan.

   Template inspeksi yang Anda masukkan harus berada di region yang sama dengan data yang akan dibuat profilnya.

   Untuk menghormati residensi data, Perlindungan Data Sensitif tidak menggunakan template pemeriksaan di luar wilayah tempat template tersebut disimpan.

   Untuk menemukan nama resource lengkap template pemeriksaan, ikuti langkah-langkah berikut:

   1. Buka daftar template inspeksi Anda. Halaman ini akan terbuka di tab terpisah.

      Buka template inspeksi

   2. Beralihlah ke project yang berisi template inspeksi yang ingin Anda gunakan.
   3. Di tab Templates, klik ID template dari template yang ingin Anda gunakan.
   4. Di halaman yang terbuka, salin nama resource lengkap template. Nama resource lengkap mengikuti format ini:

      projects/PROJECT_ID/locations/REGION/inspectTemplates/TEMPLATE_ID

   5. Di halaman Create scan configuration, di kolom Template name, tempelkan nama resource lengkap template.
3. Untuk menambahkan template pemeriksaan untuk wilayah lain, klik Tambahkan template pemeriksaan dan masukkan nama resource lengkap template. Ulangi langkah ini untuk setiap wilayah tempat Anda memiliki template inspeksi khusus.
4. Opsional: Tambahkan template inspeksi yang disimpan di region global. Sensitive Data Protection akan otomatis menggunakan template tersebut untuk data di region tempat Anda tidak memiliki template pemeriksaan khusus.
Perhatian: Jika Anda tidak menyertakan template pemeriksaan yang disimpan di region global, Perlindungan Data Sensitif tidak dapat membuat profil data di region yang tidak memiliki template pemeriksaan khusus. Untuk informasi selengkapnya, lihat Pertimbangan residensi data.

Tambah tindakan

Di bagian berikut, Anda akan menentukan tindakan yang ingin dilakukan Perlindungan Data Sensitif setelah membuat profil data.

Untuk mengetahui informasi tentang cara layanan Google Cloud lainnya menagih Anda untuk mengonfigurasi tindakan, lihat Harga untuk mengekspor profil data.

Publikasikan ke Google Security Operations

Metrik yang dikumpulkan dari profil data dapat menambahkan konteks ke temuan Google Security Operations Anda. Konteks tambahan dapat membantu Anda menentukan masalah keamanan yang paling penting untuk ditangani.

Misalnya, jika Anda menyelidiki agen layanan tertentu, Google Security Operations dapat menentukan resource yang diakses agen layanan tersebut dan apakah ada resource yang memiliki data dengan sensitivitas tinggi.

Untuk mengirim profil data ke instance Google Security Operations, aktifkan Google Security Operations.

Jika Anda tidak mengaktifkan instance Google Security Operations untuk organisasi Anda—melalui produk mandiri atau melalui Security Command Center Enterprise—mengaktifkan opsi ini tidak akan berpengaruh.

Publikasikan ke Security Command Center

Temuan dari profil data memberikan konteks saat Anda melakukan triage dan mengembangkan rencana respons untuk temuan kerentanan dan ancaman di Security Command Center.

Catatan: Anda juga dapat mengonfigurasi Security Command Center untuk memprioritaskan resource secara otomatis untuk fitur simulasi jalur serangan sesuai dengan sensitivitas data yang dihitung yang terdapat dalam resource. Untuk informasi selengkapnya, lihat Menetapkan nilai prioritas resource secara otomatis berdasarkan sensitivitas data.

Sebelum Anda dapat menggunakan tindakan ini, Security Command Center harus diaktifkan di level organisasi. Mengaktifkan Security Command Center di tingkat organisasi akan memungkinkan aliran temuan dari layanan terintegrasi seperti Sensitive Data Protection. Perlindungan Data Sensitif berfungsi dengan Security Command Center di semua tingkat layanan.

Jika Security Command Center tidak diaktifkan di level organisasi, temuan Perlindungan Data Sensitif tidak akan muncul di Security Command Center. Untuk informasi selengkapnya, lihat Memeriksa level aktivasi Security Command Center.

Untuk mengirim hasil profil data Anda ke Security Command Center, pastikan opsi Publikasikan ke Security Command Center diaktifkan.

Untuk informasi selengkapnya, lihat Memublikasikan profil data ke Security Command Center.

Simpan salinan profil data ke BigQuery

Dengan mengaktifkan Simpan salinan profil data ke BigQuery, Anda dapat menyimpan salinan atau histori tersimpan dari semua profil yang dihasilkan. Tindakan ini dapat berguna untuk membuat laporan audit dan memvisualisasi profil data. Anda juga dapat memuat informasi ini ke sistem lain.

Selain itu, opsi ini memungkinkan Anda melihat semua profil data dalam satu tampilan, terlepas dari region tempat data Anda berada. Jika menonaktifkan opsi ini, Anda masih dapat melihat profil data di konsol Google Cloud. Namun, di konsol Google Cloud, Anda memilih satu region pada satu waktu, dan hanya melihat profil data untuk region tersebut.

Catatan: Jika gagal membuat profil tabel, Perlindungan Data Sensitif akan mencoba lagi secara berkala. Untuk meminimalkan derau dalam data yang diekspor, Perlindungan Data Sensitif hanya mengekspor profil yang berhasil dibuat ke BigQuery.

Untuk mengekspor salinan profil data ke tabel BigQuery, ikuti langkah-langkah berikut:

1. Aktifkan Simpan salinan profil data ke BigQuery.

2. Masukkan detail tabel BigQuery tempat Anda ingin menyimpan profil data:

   • Untuk Project ID, masukkan ID project yang ada tempat Anda ingin profil data diekspor.

   • Untuk Dataset ID, masukkan nama set data yang ada dalam project tempat Anda ingin profil data diekspor.

   • Untuk Table ID, masukkan nama untuk tabel BigQuery tempat profil data akan diekspor. Jika Anda belum membuat tabel ini, Perlindungan Data Sensitif akan otomatis membuatnya untuk Anda menggunakan nama yang Anda berikan.

Perlindungan Data Sensitif mulai mengekspor profil sejak Anda mengaktifkan opsi ini. Profil yang dibuat sebelum Anda mengaktifkan ekspor tidak disimpan ke BigQuery.

Catatan: Agen layanan Anda harus memiliki akses tulis di tabel output. Jika Anda belum memiliki agen layanan, Perlindungan Data Sensitif memungkinkan Anda membuatnya nanti di halaman Buat konfigurasi pemindaian.

Melampirkan tag ke resource

Mengaktifkan Lampirkan tag ke resource akan memerintahkan Sensitive Data Protection untuk otomatis memberi tag pada data Anda sesuai dengan tingkat sensitivitas yang dihitung. Bagian ini mengharuskan Anda menyelesaikan tugas di Mengontrol akses IAM ke resource berdasarkan sensitivitas data terlebih dahulu.

Untuk memberi tag pada resource secara otomatis sesuai dengan tingkat sensitivitas yang dihitung, ikuti langkah-langkah berikut:

1. Aktifkan opsi Tag resources.

2. Untuk setiap tingkat sensitivitas (tinggi, sedang, rendah, dan tidak diketahui), masukkan jalur nilai tag yang Anda buat untuk tingkat sensitivitas yang diberikan.

   Jika Anda melewati tingkat sensitivitas, tidak ada tag yang terlampir untuk tingkat tersebut.

3. Untuk menurunkan tingkat risiko data resource secara otomatis saat tag tingkat sensitivitas ada, pilih Saat tag diterapkan ke resource, turunkan risiko data profilnya ke RENDAH. Opsi ini membantu Anda mengukur peningkatan postur keamanan dan privasi data.

   Penting: Opsi ini akan mengganti tingkat risiko data yang dihitung dari resource yang diprofilkan.

4. Pilih salah satu atau kedua opsi berikut:

   • Beri tag pada resource saat dibuat profilnya untuk pertama kalinya.

   • Memberi tag pada fasilitas saat profilnya diperbarui. Pilih opsi ini jika Anda ingin Perlindungan Data Sensitif menimpa nilai tag tingkat sensitivitas saat penemuan berikutnya berjalan. Akibatnya, akses akun utama ke resource akan berubah secara otomatis saat tingkat sensitivitas data yang dihitung untuk resource tersebut meningkat atau menurun.

     Jangan pilih opsi ini jika Anda berencana untuk memperbarui nilai tag tingkat sensitivitas yang dilampirkan layanan penemuan ke resource Anda secara manual. Jika Anda memilih opsi ini, Perlindungan Data Sensitif dapat menimpa pembaruan manual Anda.

Publikasikan ke Pub/Sub

Dengan mengaktifkan Publikasikan ke Pub/Sub, Anda dapat mengambil tindakan terprogram berdasarkan hasil pembuatan profil. Anda dapat menggunakan notifikasi Pub/Sub untuk mengembangkan alur kerja guna mendeteksi dan memperbaiki temuan dengan risiko atau sensitivitas data yang signifikan.

Untuk mengirim notifikasi ke topik Pub/Sub, ikuti langkah-langkah berikut:

1. Aktifkan Publikasikan ke Pub/Sub.

   Daftar opsi akan muncul. Setiap opsi menjelaskan peristiwa yang menyebabkan Perlindungan Data Sensitif mengirim notifikasi ke Pub/Sub.

2. Pilih peristiwa yang akan memicu notifikasi Pub/Sub.

   Jika Anda memilih Kirim notifikasi Pub/Sub setiap kali profil diperbarui, Perlindungan Data Sensitif akan mengirimkan notifikasi saat ada perubahan pada tingkat sensitivitas, tingkat risiko data, infoTypes yang terdeteksi, akses publik, dan metrik penting lainnya di profil.

3. Untuk setiap peristiwa yang Anda pilih, ikuti langkah-langkah berikut:

   1. Masukkan nama topik. Nama harus dalam format berikut:

      projects/PROJECT_ID/topics/TOPIC_ID
      

      Ganti kode berikut:

      • PROJECT_ID: ID project yang terkait dengan topik Pub/Sub.
      • TOPIC_ID: ID topik Pub/Sub.

   2. Tentukan apakah akan menyertakan profil tabel lengkap dalam notifikasi, atau hanya nama resource lengkap tabel yang dibuat profilnya.

   3. Tetapkan tingkat sensitivitas dan risiko data minimum yang harus dipenuhi agar Sensitive Data Protection dapat mengirim notifikasi.

   4. Tentukan apakah hanya satu atau kedua kondisi risiko dan sensitivitas data yang harus dipenuhi. Misalnya, jika Anda memilih AND, maka risiko data dan kondisi sensitivitas harus terpenuhi sebelum Perlindungan Data Sensitif mengirim notifikasi.

Catatan: Agen layanan Anda harus memiliki akses publikasi di topik Pub/Sub. Contoh peran yang memiliki akses publikasi adalah peran Pub/Sub Publisher (roles/pubsub.publisher). Jika Anda belum memiliki agen layanan, Perlindungan Data Sensitif memungkinkan Anda membuatnya nanti di halaman Buat konfigurasi pemindaian. Jika ada masalah konfigurasi atau izin dengan topik Pub/Sub, Perlindungan Data Sensitif akan mencoba mengirim notifikasi Pub/Sub lagi hingga dua minggu. Setelah dua minggu, notifikasi akan dihapus.

Mengirim ke Dataplex sebagai tag

Tindakan ini memungkinkan Anda membuat tag di Dataplex berdasarkan insight dari profil data. Tindakan ini hanya diterapkan ke profil baru dan yang diperbarui. Profil yang ada dan tidak diperbarui tidak akan dikirim ke Dataplex.

Dataplex adalah layanan Google Cloud yang menyatukan data terdistribusi dan mengotomatiskan pengelolaan serta tata kelola data tersebut. Saat Anda mengaktifkan tindakan ini, tabel yang Anda buat profilnya akan otomatis diberi tag di Dataplex sesuai dengan insight yang dikumpulkan dari profil data. Kemudian, Anda dapat menelusuri organisasi dan project untuk menemukan tabel dengan nilai tag tertentu.

Untuk mengirim profil data ke Dataplex, pastikan opsi Kirim ke Dataplex sebagai tag diaktifkan.

Untuk informasi selengkapnya, lihat Memberi tag pada tabel di Dataplex berdasarkan insight dari profil data.

Mengelola penampung dan penagihan agen layanan

Di bagian ini, Anda akan menentukan project yang akan digunakan sebagai penampung agen layanan. Anda dapat meminta Perlindungan Data Sensitif untuk otomatis membuat project baru, atau memilih project yang ada.

Terlepas dari apakah Anda menggunakan agen layanan yang baru dibuat atau menggunakan kembali agen yang sudah ada, pastikan agen tersebut memiliki akses baca ke data yang akan dibuat profilnya.

Membuat project secara otomatis

Jika tidak memiliki izin yang diperlukan untuk membuat project di organisasi, Anda harus memilih project yang ada atau mendapatkan izin yang diperlukan. Untuk informasi tentang izin yang diperlukan, lihat Peran yang diperlukan untuk menggunakan profil data di tingkat organisasi atau folder.

Untuk membuat project secara otomatis yang akan digunakan sebagai penampung agen layanan, ikuti langkah-langkah berikut:

1. Di kolom Service agent container, tinjau project ID yang disarankan dan edit sesuai kebutuhan.
2. Klik Create.
3. Opsional: Perbarui nama project default.

4. Pilih akun yang akan ditagih untuk semua operasi yang dapat ditagih yang terkait dengan project baru ini, termasuk operasi yang tidak terkait dengan penemuan.

   Catatan: Jika Anda sudah memiliki langganan eksplorasi tingkat organisasi, akun penagihan ini masih diperlukan untuk membuat project. Namun, untuk semua operasi penemuan, Anda ditagih melalui project yang terkait dengan langganan Anda.

5. Klik Create.

Sensitive Data Protection akan membuat project baru. Agen layanan dalam project ini akan digunakan untuk mengautentikasi ke Sensitive Data Protection dan API lainnya.

Pilih project yang ada

Untuk memilih project yang ada sebagai penampung agen layanan, klik kolom Service agent container, lalu pilih project.

Menetapkan lokasi untuk menyimpan konfigurasi

Klik daftar Resource location, lalu pilih region tempat Anda ingin menyimpan konfigurasi pemindaian ini. Semua konfigurasi pemindaian yang nantinya Anda buat juga akan disimpan di lokasi ini.

Tempat Anda memilih untuk menyimpan konfigurasi pemindaian tidak memengaruhi data yang akan dipindai. Data Anda dipindai di region yang sama dengan tempat data tersebut disimpan. Untuk mengetahui informasi selengkapnya, lihat Pertimbangan residensi data.

Catatan: Jika sudah memiliki konfigurasi pemindaian, Anda tidak dapat mengubah nilai yang ditetapkan di kolom ini. Semua konfigurasi pemindaian disimpan di lokasi yang sama. Jika ingin mengubah lokasi semua konfigurasi pemindaian, Anda harus menghapus, membuat ulang, dan menyimpannya di lokasi baru.

Tinjau dan buat

1. Jika Anda ingin memastikan bahwa pembuatan profil tidak dimulai secara otomatis setelah Anda membuat konfigurasi pemindaian, pilih Buat pemindaian dalam mode dijeda.

   Opsi ini berguna dalam kasus berikut:

   • Administrator Google Cloud Anda masih perlu memberikan akses pembuatan profil data ke agen layanan.
   • Anda ingin membuat beberapa konfigurasi pemindaian dan ingin beberapa konfigurasi mengganti konfigurasi lainnya.
   • Anda memilih untuk menyimpan profil data ke BigQuery, dan ingin memastikan agen layanan memiliki akses tulis ke tabel output.
   • Anda telah mengonfigurasi notifikasi Pub/Sub dan ingin memberikan akses publikasi ke agen layanan.
   • Anda telah mengaktifkan tindakan Lampirkan tag ke resource dan Anda perlu memberikan akses agen layanan ke tag tingkat sensitivitas.
2. Tinjau setelan Anda, lalu klik Buat.

   Perlindungan Data Sensitif membuat konfigurasi pemindaian dan menambahkannya ke daftar konfigurasi pemindaian penemuan.

Untuk melihat atau mengelola konfigurasi pemindaian, lihat Mengelola konfigurasi pemindaian.

Jika agen layanan Anda memiliki peran yang diperlukan untuk mengakses dan membuat profil data Anda, Perlindungan Data Sensitif akan mulai memindai data Anda segera setelah Anda membuat konfigurasi pemindaian atau melanjutkan konfigurasi yang dijeda. Jika tidak, Perlindungan Data Sensitif akan menampilkan error saat Anda melihat detail konfigurasi pemindaian.

Catatan: Kami secara rutin meningkatkan kualitas algoritma deteksi kami. Jika kami mendapati bahwa organisasi atau project Anda akan mendapatkan manfaat dari peningkatan baru yang kami terapkan, kami mungkin akan otomatis membuat ulang profil data Anda dan mengulangi tindakan dalam konfigurasi pemindaian Anda. Anda tidak akan dikenai biaya Perlindungan Data Pribadi untuk operasi ini. Namun, karena kami akan mengulang tindakan tersebut, Anda mungkin akan dikenai biaya untuk penggunaan di layanan Google Cloud lainnya. Misalnya, jika Anda mengonfigurasi Perlindungan Data Sensitif untuk menyimpan profil data ke BigQuery, Anda mungkin dikenai biaya BigQuery.

Langkah selanjutnya

• Jika Anda tidak memiliki peran Organization Administrator (roles/resourcemanager.organizationAdmin) atau Security Admin (roles/iam.securityAdmin), seseorang dengan salah satu peran tersebut harus memberikan akses pembuatan profil data ke agen layanan Anda.
• Pelajari cara mengelola profil data.
• Pelajari cara mengelola konfigurasi pemindaian.
• Pelajari cara menerima dan mengurai pesan Pub/Sub yang dipublikasikan oleh profiler data.
• Pelajari cara memecahkan masalah terkait profil data.