Scan für die Prüfung auf sensible Daten planen

Hier erfahren Sie, wie Sie in der Google Cloud Console mit dem Schutz sensibler Daten einen neuen Job-Trigger erstellen.

Job-Trigger sind Ereignisse, die die Ausführung von Jobs zum Schutz sensibler Daten zum Scannen von Google Cloud-Speicher-Repositories (Cloud Storage, BigQuery und Firestore im Datastore-Modus) automatisieren.

Klicken Sie auf Anleitung, um eine detaillierte Anleitung für diese Aufgabe direkt in der Google Cloud Console aufzurufen.

Anleitung

Hinweise

  1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  3. Make sure that billing is enabled for your Google Cloud project.

  4. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  5. Make sure that billing is enabled for your Google Cloud project.

  6. Enable the Sensitive Data Protection API.

    Enable the API

Job-Trigger erstellen

In den folgenden Abschnitten konfigurieren und erstellen Sie einen Job-Trigger für ein öffentliches BigQuery-Dataset, das die Adressen von Bike-Sharing-Stationen in einer Stadt enthält.

Wenn dieser Job-Trigger ausgeführt wird, scannt der Schutz sensibler Daten etwa 700 Byte an Daten. Sie können bis zu 1 GB an Speicherdaten pro Monat kostenlos prüfen. Weitere Informationen zu den Preisen finden Sie unter Preise für Speicherinspektionsjobs.

Eingabedaten auswählen

  1. Rufen Sie in der Google Cloud Console im Bereich „Schutz sensibler Daten“ die Seite Job oder Jobtrigger erstellen auf.

    Zur Seite „Job oder Job-Trigger erstellen“

  2. So konfigurieren Sie Eingabedaten:

    1. Legen Sie im Abschnitt Name die folgenden Optionen fest:

      • Geben Sie als Job-ID quickstart-job-trigger ein.

      • Behalten Sie für Ressourcenstandort die Option Global (any region) bei.

    2. Wählen Sie in der Liste Speichertyp die Option BigQuery aus und legen Sie die folgenden Optionen fest:

      • Geben Sie für Projekt-ID bigquery-public-data ein.

      • Geben Sie unter Dataset-ID austin_bikeshare ein.

      • Geben Sie für Tabellen-ID bikeshare_stations ein.

    3. Geben Sie im Feld Maximale Zeilenanzahl 10 ein.

  3. Klicken Sie auf Weiter.

Erkennungsparameter konfigurieren

  1. So konfigurieren Sie die Erkennung:

    1. Klicken Sie im Bereich InfoTypes auf InfoTypes verwalten.

    2. Wählen Sie im Bereich infoTypes die Option STREET_ADDRESS aus.

    3. Klicken Sie zum Schließen des Bereichs infoTypes auf Fertig.

    4. Wählen Sie im Bereich Konfidenzwert in der Liste Wahrscheinlichkeit die Option Möglich aus.

      Der Wert Möglich ist für die meisten Zwecke ausreichend. Wenn Sie bei Verwendung dieses Jobtriggers regelmäßig zu viele Übereinstimmungen erhalten, wählen Sie einen höheren Konfidenzgrenzwert aus. Wenn Sie zu wenige Übereinstimmungen erhalten, wählen Sie einen niedrigeren Konfidenzwert aus.

  2. Klicken Sie auf Weiter.

Aktionen zur Ausführung nach der Prüfung hinzufügen

  1. Klicken Sie auf die Ein/Aus-Schaltfläche Per E-Mail benachrichtigen.

  2. Klicken Sie auf Weiter.

Zeitplan festlegen

  1. Wählen Sie in der Liste Zeitraum oder Zeitplan die Option Trigger zum Ausführen des Jobs nach einem regelmäßigen Zeitplan erstellen aus.

  2. Wählen Sie in der Liste Scanwiederholungen auslösen die Option Wöchentlich aus.

  3. Klicken Sie auf Weiter.

Job-Trigger überprüfen und erstellen

Nachdem Sie sich die Zusammenfassung der Jobeinstellungen im JSON-Format angesehen haben, gehen Sie so vor:

  1. Klicken Sie auf Erstellen.

  2. Klicken Sie im Dialogfeld Job oder Job-Trigger-Erstellung bestätigen auf Erstellung bestätigen.

    Warten Sie eine Minute, bis der Jobtrigger für den Schutz sensibler Daten erstellt wurde.

Job-Trigger ausführen und Ergebnisse ansehen

So lösen Sie einen Job sofort aus:

  1. Klicken Sie auf der Seite Triggerdetails auf Jetzt ausführen.

    Dieser Vorgang kann einige Zeit dauern.

  2. Nachdem der von Ihnen erstellte Job einmal ausgeführt wurde, gehen Sie so vor:

    1. Wählen Sie im Bereich Ausgelöste Jobs in der Spalte Job-ID die Job-ID des ausgelösten Jobs aus.

    2. Rufen Sie auf der Seite Jobdetails die Jobergebnisse auf.

Bereinigen

Mit den folgenden Schritten vermeiden Sie, dass Ihrem Google Cloud-Konto die in dieser Anleitung verwendeten Ressourcen in Rechnung gestellt werden:

Projekt löschen

Am einfachsten vermeiden Sie weitere Kosten durch Löschen des für die Anleitung erstellten Projekts.

So löschen Sie das Projekt:

  1. In the Google Cloud console, go to the Manage resources page.

    Go to Manage resources

  2. In the project list, select the project that you want to delete, and then click Delete.
  3. In the dialog, type the project ID, and then click Shut down to delete the project.

Job-Trigger löschen

Wenn Sie den Job-Trigger in einem vorhandenen Projekt erstellt haben und ihn nicht mehr benötigen, gehen Sie so vor:

  1. Rufen Sie in der Google Cloud Console die Seite zum Schutz sensibler Daten auf.

    Gehen Sie Sensitive Data Protection

  2. Wählen Sie gegebenenfalls in der Symbolleiste der Google Cloud Console das Projekt aus, in dem Sie einen Job-Trigger erstellt haben.

  3. Klicken Sie auf den Tab Prüfung und dann auf den Tab Job-Trigger. In der Google Cloud Console wird eine Liste aller Job-Trigger für das aktuelle Projekt angezeigt.

  4. Klicken Sie in der Spalte Aktionen für den Job-Trigger, den Sie löschen möchten, auf das Trigger-Aktionsmenü , dann auf Löschen und abschließend auf Bestätigen.

Nächste Schritte