Auf dieser Seite finden Sie Informationen zu den Preisen für Sensitive Data Protection. Alle auf dieser Seite aufgelisteten Preise sind in US-Dollar ($).

Bevor Sie den Dienst verwenden können, benötigt Sensitive Data Protection Zahlungsinformationen für alle Konten. In der Google API Console können Sie sich auf der Abrechnungsseite Ihres Projekts für die Abrechnung anmelden.

Sensitive Data Protection berechnet die Nutzungspreise entsprechend der folgenden Preisübersicht. Am Ende jedes Abrechnungszeitraums erhalten Sie eine Rechnung mit einer Auflistung der Nutzung und Kosten.

Warnung: Je nachdem, wie viele Informationen Sensitive Data Protection scannen soll, können die Kosten sehr hoch ausfallen. Informationen zu Möglichkeiten, mit denen Sie die Kosten niedrig halten und gleichzeitig dafür sorgen können, dass mit Sensitive Data Protection nur die gewünschten Daten gescannt werden, finden Sie unter Kosten unter Kontrolle halten.

Auch beim vorzeitigen Abbruch eines laufenden Vorgangs entstehen Kosten für den bereits abgeschlossenen Teil.

Der Preis für Sensitive Data Protection setzt sich aus drei Hauptkomponenten zusammen:

• Unter Prüfung und Transformation – Preise werden die Kosten für das Prüfen und Transformieren von Daten durch Jobs und Inhaltsmethoden erläutert.
• Unter Erkennung – Preise erfahren Sie mehr über die Kosten für das Erstellen allgemeiner Messwerte und Statistiken zu Ihren Daten.
• Unter Risikoanalyse – Preise sind die Kosten für das Analysieren sensibler Daten aufgeschlüsselt, um Attribute zu finden, die das Risiko einer Identifikation von Personen erhöhen.

Sensitive Data Protection bietet einige Features für die Prüfung und Transformation von Daten. Dabei zahlen Sie nur für das, was Sie verwenden, ohne vorherige Verpflichtungen.

Mit der Methode projects.dlpJobs.create können Sie einen Inspektionsjob erstellen, durch den bestimmte Speichersysteme von Google Cloud auf sensible Daten geprüft werden. Dieser wird nach den Preisen für Speicherinspektionsjobs abgerechnet. Wenn der Inspektionsjob auch zur De-Identifikation der Ergebnisse konfiguriert wurde, erfolgt außerdem eine Abrechnung nach den Preisen für Speichertransformationsjobs.

Mit der Methode projects.dlpJobs.create können Sie einen Hybridjob erstellen, durch den jede beliebige Quelle, auch solche außerhalb von Google Cloud, auf sensible Daten geprüft wird. Mit dieser Methode geprüfte Daten werden nach Byte abgerechnet:

Hier sehen Sie die Inhaltsmethoden und welche Vorgänge jeweils abgerechnet werden:

Zusätzlich zu den direkt für Sensitive Data Protection anfallenden Gebühren können bei Anfragen, durch die weitere Google Cloud-Produkte aufgerufen werden, zusätzliche Kosten entstehen. Für die Methode projects.content.inspect können beispielsweise Cloud Storage-Kosten anfallen, wenn Cloud Storage-Objekte geprüft werden sollen.

Bei einigen Methoden können je nach Konfiguration Kosten für Prüfung, Transformation oder beides anfallen. Dies trifft auf die Methoden projects.content.deidentify und projects.content.reidentify zu, wenn beispielsweise eine Transformation, aber keine Prüfung konfiguriert ist. Dasselbe gilt für Transformationen, wenn nur eine Prüfung konfiguriert ist.

Einfache Entfernungen, zu denen die Transformationen RedactConfig und ReplaceWithInfoTypeConfig gehören, werden bei den transformierten Byte nicht berücksichtigt, wenn auch die infoType-Prüfung konfiguriert ist.

Dieser Abschnitt enthält mehrere beispielhafte Nutzungsszenarien für die Prüfung und Transformation mit den zugehörigen Preisberechnungen.

Hinweis: In diesen Beispielen wird davon ausgegangen, dass Sie Ihre kostenlosen Prüfungs- und Transformationsstufen für den Monat bereits überschritten haben.

In diesem Abschnitt werden die Kosten für das Erstellen von Datenprofilen erläutert. Datenprofile sind allgemeine Messwerte und Statistiken zu Ihren Daten. Informationen zu den Datentypen, die der Discovery Service profilieren kann, finden Sie unter Unterstützte Ressourcen.

Sensitive Data Protection bietet für den Erkennungsdienst zwei verschiedene Abrechnungsmodi:

• Abrechnung nach Verbrauch. Im verbrauchsabhängigen Abrechnungsmodus wird Ihnen die Anzahl der Byte der profilierten Daten in Rechnung gestellt.
• Abo mit festem Tarif. Im Abomodus legen Sie fest, wie viel Rechenkapazität für die Erkennung reserviert werden soll. Die Kapazität wird in Einheiten gemessen. Die Profile werden innerhalb dieser Kapazität erstellt und Sie bezahlen kontinuierlich für jede Sekunde der Bereitstellung. Diese Kapazität steht Ihnen bis zur Kündigung Ihres Abos zur Verfügung.

Bei diesem Abrechnungsmodus fallen keine Kosten pro Byte an.

Das Abopreismodell bietet vorhersehbare und gleichbleibende Kosten, unabhängig von Ihrem Datenwachstum.

Standardmäßig erfolgt die Abrechnung nach Verbrauch.

In den folgenden Abschnitten wird beschrieben, wie Sensitive Data Protection Ihnen Erkennungsvorgänge in Rechnung stellt, wenn Sie kein Erkennungsabo für Ihre Organisation oder Ihr Projekt erwerben.

Verbrauchsabhängiger Preismodus für BigQuery und BigLake Discovery

• BigQuery: Für Sensitive Data Protection werden 0,03 $ pro GB an BigQuery-Daten, für die ein Profil erstellt wird, in Rechnung gestellt. Die abrechenbaren Byte pro Tabelle entsprechen der Größe der Tabelle oder 3 TB, je nachdem, welcher Wert geringer ist.
• BigLake: Jede BigLake-Tabelle, für die ein Profil erstellt wird, wird unabhängig von ihrer tatsächlichen Größe als 300-GB-Tabelle zu 0,03 $ pro GB abgerechnet.

Hinweis: Sie können eine Schätzung durchführen, um zu ermitteln, wie viel das Profiling Ihrer BigQuery- und BigLake-Daten im Verbrauchsmodus und im Abomodus kosten könnte. Sie können Ihre Kosten auf Organisations-, Ordner- oder Projektebene schätzen. Diese Funktion ist nur für BigQuery- und BigLake-Daten verfügbar.

Eine Aboeinheit ist eine Reservierung von Rechenkapazität, die Sensitive Data Protection nutzt, um ein Profil zu erstellen.

Sensitive Data Protection kostet 2.500 $ pro Aboeinheit.

Die Kapazität wird gleichmäßig auf die Ressourcen verteilt, für die ein Profil erstellt werden soll. Die Anzahl der Profile, die pro Tag generiert werden können, hängt von der Anzahl der erworbenen Abos und den Arten der Daten ab, für die Sie Profile erstellen.

Das Systemlimit Abo-Kapazität für Profilerstellung zeigt, wie viele Tokens pro Tag verbraucht werden können. Das Nutzungsdiagramm für dieses Limit zeigt, wie viel Abo-Kapazität Sie an diesem Tag genutzt haben. Rufen Sie die Seite Abos auf und klicken Sie auf Kapazitätsnutzung prüfen.

Informationen dazu, wie Sie berechnen, wie viele Profile mit Ihren Tokens generiert werden können, finden Sie auf dieser Seite unter Datenressourcen, die pro Abonnementeinheit profiliert werden.

Bei der Überlegung, wie viele Aboeinheiten Sie erwerben sollen, können Sie sich für eine eigentlich zu geringe Kapazität entscheiden. Sie können beispielsweise nur eine Aboeinheit kaufen, auch wenn sie aktuell mehr als 10.000 Tabellen haben. Wenn Sie jedoch zu wenig Kapazität bereitstellen, wird die Profilerstellungshäufigkeit, die Sie in Ihrer Scan-Konfiguration festgelegt haben, möglicherweise nicht eingehalten.

Wenn die Menge der zu profilierenden Daten Ihre zugewiesene Kapazität übersteigt, platziert Sensitive Data Protection die zu profilierenden Datenressourcen in einer internen Warteschlange und erstellt Profile für sie, sobald im Laufe des Monats Kapazität verfügbar wird. Sie können nicht steuern, für welche Datenressourcen zuerst Profile erstellt werden.

Fehlerbehandlung

Es kann vorkommen, dass fehlerhafte Profile erstellt werden, die dennoch Kapazität verbrauchen. Die folgende Liste enthält einige Szenarien, bei denen dieses Problem auftreten kann. Es besteht kein Anspruch auf Vollständigkeit.

• Die Datenressourcen, für die ein Profil erstellt werden soll, befinden sich innerhalb von VPC Service Controls-Begrenzungen.
• Dem Dienst-Agent fehlen Identity and Access Management-Berechtigungen.
• An der Konfiguration des Erkennungsscans oder den Inspektionsvorlagen wurden Konfigurationsänderungen vorgenommen.

Auch wenn diese Fehler auftreten, kann Kapazität verbraucht werden, weil das System trotzdem versucht, Profile zu erstellen. Sie erhalten ein Teilprofil mit Informationen dazu, warum Sensitive Data Protection kein vollständiges Profil erstellen konnte.

Die folgende Tabelle enthält die Gebühren und den Kontingentverbrauch für die Nutzung anderer Google Cloud-Dienste beim Exportieren von Datenprofilen in diese Dienste. Sie konfigurieren den Export, indem Sie in der Konfiguration des Erkennungsscans bestimmte Aktionen aktivieren.

Hinweis: Wir verbessern unseren Erkennungsalgorithmus regelmäßig. Wenn wir feststellen, dass Ihre Organisation oder Ihr Projekt von einer Verbesserung profitieren würde, können wir Ihre Datenprofile automatisch neu erstellen und Aktionen in Ihrer Scankonfigurationwiederholen. Dafür fallen keine Sensitive Data Protection-Gebühren an. Aufgrund des Wiederholens von Aktionen können jedoch Kosten für die Nutzung anderer Google Cloud-Dienste entstehen. Wenn Sie beispielsweise Sensitive Data Protection so konfiguriert haben, dass die Datenprofile in BigQuery gespeichert werden, werden Ihnen Gebühren für BigQuery in Rechnung gestellt.

Für Security Command Center-Kunden wird die Nutzung des Sensitive Data Protection-Erkennungsdienstes je nach Security Command Center-Dienststufe berechnet:

• Security Command Center Enterprise- und Premium-Kunden (auf Organisationsebene): Sie haben ein Discovery-Abo auf Organisationsebene von Sensitive Data Protection ohne Aufpreis. Weitere Informationen zur Zuweisung Ihrer Erkennungskapazität finden Sie in der Dokumentation zu Security Command Center unter Erkennungskapazität in Enterprise und Premium.
• Kunden mit Security Command Center Premium (auf Projektebene) und Standard: Die Gebühren für Sensitive Data Protection richten sich nach dem von Ihnen gewählten Abrechnungsmodus für die Erkennung.

Für Risikoanalysen werden BigQuery-Ressourcen eingesetzt. Daher wird die Nutzung von BigQuery in Rechnung gestellt. Durch Sensitive Data Protection entstehen für die Risikoanalyse keine weiteren Kosten.

Risikoanalysejobs werden mit der Methode projects.dlpJobs.create und den folgenden Konfigurationsobjekten erstellt:

• KAnonymityConfig
• LDiversityConfig
• KMapEstimationConfig

Falls Sie mit Sensitive Data Protection sehr große Datenmengen scannen, kann das mit hohen Kosten verbunden sein. Informationen zu Möglichkeiten, mit denen Sie die Kosten niedrig halten und gleichzeitig dafür sorgen können, dass mit Sensitive Data Protection nur die gewünschten Daten gescannt werden, finden Sie unter Kosten unter Kontrolle halten.

• Dokumentation zu Sensitive Data Protection lesen
• Kurzanleitungen ansehen
• Lösungen und Anwendungsfälle für Sensitive Data Protection kennenlernen