Sensitive Data Protection 가격 책정
이 페이지에는 Sensitive Data Protection의 가격 책정 정보가 나와 있습니다. 이 페이지의 요금은 미국 달러(USD)로 표기됩니다.
Sensitive Data Protection 서비스를 사용하려면 먼저 모든 계정의 결제 정보를 입력해야 합니다. 결제를 신청하려면 Google Cloud 콘솔에서 프로젝트 결제 페이지로 이동하세요.
Sensitive Data Protection은 다음 가격표에 따라 사용량에 대한 요금을 청구합니다. 결제 주기가 끝날 때마다 그 결제 주기에 해당하는 사용량과 요금이 기재된 청구서가 생성됩니다.
진행 중인 작업을 도중에 취소하더라도 작업이 완료된 부분에 대해서는 비용이 발생합니다.
Sensitive Data Protection 가격 책정 개요
Sensitive Data Protection 가격 책정은 크게 3가지로 구성됩니다.
- 검사 및 변환 가격 책정: 작업 및
content메서드를 통해 데이터를 검사하고 변환하는 데 드는 비용 설명 - 탐색 가격 책정: 데이터에 대한 종합적인 측정항목과 통계를 생성하는 데 드는 비용 설명
- 위험 분석 가격 책정: 민감한 정보를 분석하여 대상이 식별될 위험을 높일 수 있는 속성을 찾는 데 드는 비용 설명
검사 및 변환 가격 책정
Sensitive Data Protection은 데이터를 검사하고 변환하는 일련의 기능을 제공합니다. 아래 시나리오에서는 선불 약정 없이 사용한 만큼만 요금을 지불하면 됩니다.
검사 및 변환: 지원 기능
Sensitive Data Protection은 다음 표에 정리되어 있는 검사 및 변환 기능을 지원합니다.
| 기능 | 설명 |
|---|---|
| 기본 제공 infoType 감지기로 검사 | 각 기본 제공 분류 기준으로 이름, 전화번호, 이메일 주소, 주민등록번호 등 다양한 데이터 요소를 감지합니다. |
| 커스텀 infoType 감지기로 검사 | 커스텀 정의된 사전에서 새 요소를 분류하거나 사전 정의된 infoType을 보강할 수 있습니다. |
| 이미지 수정 | 이미지에서 텍스트를 추출해 분류하고 직사각형 상자로 발견 항목을 마스킹한 새 이미지를 생성합니다. |
| 익명화 | 테이블 형식 또는 자유 텍스트 형식의 데이터를 변환해 열, 레코드 또는 infoType 발견 항목별로 마스킹하거나 수정, 난독화합니다. |
Google Cloud 스토리지 시스템의 데이터 검사 및 변환
projects.dlpJobs.create 메서드를 사용하면 특정 Google Cloud 스토리지 시스템의 민감한 정보를 검사하는 검사 작업을 생성할 수 있습니다. 스토리지 검사 작업 가격 책정에 따라 요금이 부과됩니다.
검사 작업이 발견 항목을 익명화하도록 구성된 경우 스토리지 변환 작업 가격 책정에 따라서도 요금이 부과됩니다.
스토리지 검사 작업 가격 책정
Sensitive Data Protection 스토리지 작업에 대한 요금은 다음 일정에 따라 검사된 바이트 수를 기준으로 청구됩니다.
| 월별 검사된 스토리지 데이터 | GB당 가격 |
|---|---|
| 1GB 이하 | 무료 |
| 1GB~50TB | $1.00(USD) |
| 50TB 초과 | $0.75(USD) |
| 500TB 초과 | $0.60(USD) |
BigQuery 테이블에 발견 항목을 저장하도록 검사 작업을 구성하는 경우 대상 테이블이 포함된 프로젝트에 tabledata.insertAll 작업의 결제 및 할당량 사용량이 적용됩니다.
Google Cloud에 저장되는 콘텐츠 검사에 관한 자세한 내용은 스토리지 및 데이터베이스에서 민감한 정보 검사를 참조하세요.
스토리지 변환 작업 가격 책정
Sensitive Data Protection 스토리지 작업에 대한 요금은 다음 일정에 따라 변환된 바이트 수를 기준으로 청구됩니다.
| 월별 변환된 스토리지 데이터 | GB당 가격 |
|---|---|
| 1GB 이하 | 무료 |
| 1GB~50TB | $1.00(USD) |
| 50TB 초과 | $0.75(USD) |
| 500TB 초과 | $0.60(USD) |
BigQuery 테이블에 변환 세부정보를 저장하도록 선택하는 경우 대상 테이블이 포함된 프로젝트에 tabledata.insertAll 작업의 결제 및 할당량 사용량이 적용됩니다.
Google Cloud에 저장된 콘텐츠 익명화에 관한 자세한 내용은 스토리지의 민감한 정보 익명화를 참조하세요.
모든 소스의 데이터 검사
projects.dlpJobs.create 메서드를 사용하면 Google Cloud 외부 소스를 비롯한 모든 소스의 민감한 정보를 검사하는 하이브리드 작업을 생성할 수 있습니다. 요금은 다음 일정에 따라 검사된 바이트 수를 기준으로 청구됩니다.
| 월별 검사된 하이브리드 데이터 | GB당 가격 |
|---|---|
| 1GB 이하 | 무료 |
| 1GB 초과 | $3.00(USD) |
| 1TB 초과 | $2.00(USD) |
USD 외의 통화로 지불하는 경우 Cloud Platform SKU에 해당 통화로 표기된 가격이 적용됩니다.
하이브리드 검사 요청당 1KB부터 요금이 부과됩니다.
BigQuery 테이블에 발견 항목을 저장하도록 하이브리드 검사 작업을 구성하는 경우 대상 테이블이 포함된 프로젝트에 tabledata.insertAll 작업의 결제 및 할당량 사용량이 적용됩니다.
모든 소스의 데이터 검사에 대한 자세한 내용은 하이브리드 작업 및 작업 트리거를 참조하세요.
content 메서드를 사용한 검사 및 변환
다음 표에는 콘텐츠 메서드와 메서드별로 청구될 수 있는 요금 유형이 나와 있습니다.
| API 메서드 | 콘텐츠 검사 | 콘텐츠 변환 |
|---|---|---|
projects.image.redact |
예 | 아니요 |
projects.content.inspect |
예 | 아니요 |
projects.content.deidentify |
예 | 예 |
projects.content.reidentify |
예 | 예 |
콘텐츠 검사 메서드 가격 책정
Sensitive Data Protection의 콘텐츠 메서드 가격 책정 요금은 다음 일정에 따라 검사된 바이트 수를 기준으로 청구됩니다.
| 월별 검사된 콘텐츠 데이터 | GB당 가격 |
|---|---|
| 1GB 이하 | 무료 |
| 1GB 초과 | $3.00(USD) |
| 1TB 초과 | $2.00(USD) |
콘텐츠 변환 메서드 가격 책정
Sensitive Data Protection의 콘텐츠 메서드 가격 책정 요금은 다음 일정에 따라 변환된 바이트 수를 기준으로 청구됩니다.
| 월별 변환된 콘텐츠 데이터 | GB당 가격 |
|---|---|
| 1GB 이하 | 무료 |
| 1GB 초과 | $2.00(USD) |
| 1TB 초과 | $1.00(USD) |
USD 외의 통화로 지불하는 경우 Cloud Platform SKU에 해당 통화로 표기된 가격이 적용됩니다.
콘텐츠 검사 또는 변환 요청당 청구되는 최소 데이터는 1KB입니다.
검사 및 변환: 기타 유료 및 무료 기능
Sensitive Data Protection에서 직접 부과되는 요금 외에도 다른 Google Cloud 제품을 호출하도록 구성된 요청의 경우 자체 청구 요금이 부과될 수 있습니다. 예를 들어 projects.content.inspect 메서드로 Cloud Storage 객체를 검사하도록 하면 Cloud Storage 요금이 부과될 수 있습니다.
일부 메서드는 구성 방식에 따라 검사나 변환 또는 두 가지 모두에 대해 요금이 청구될 수 있습니다. 예를 들어 변환만 구성되고 검사는 구성되지 않은 projects.content.deidentify 및 projects.content.reidentify 메서드가 그런 사례에 해당합니다.
검사만 구성된 변환 역시 마찬가지입니다.
infoType 검사도 구성된 경우 RedactConfig 및 ReplaceWithInfoTypeConfig 변환을 포함하는 간단한 수정 작업은 변환된 바이트 수에 영향을 미치지 않습니다.
검사 및 변환 가격 책정 예시
이 섹션에는 검사 및 변환 사용 시나리오의 몇 가지 예시와 각 예시의 가격 계산 방법에 관한 설명이 나와 있습니다.
시나리오 1: 콘텐츠 메서드를 사용한 데이터 검사 및 변환
정형(테이블 형식) 데이터가 10GB 남짓 있는 경우를 가정해 보겠습니다. 데이터를 DLP API에 스트리밍하면서 Sensitive Data Protection에 50가지 기본 제공 infoType 감지기를 검사하고 암호화 토큰화 변환을 사용하여 발견된 일치 항목을 익명화하도록 요청합니다. 익명화 작업을 수행한 후에는 Sensitive Data Protection이 약 20%, 즉 2GB 정도의 데이터를 매칭하고 변환했음을 확인할 수 있습니다.
가격 책정:
- 검사: 10GB의 데이터 × GB당 $3.00(USD) = $30.00(USD)
- 변환: 2GB × GB당 $2.00(USD) = $4.00(USD)
- 합계: $34.00(USD)
시나리오 2: 콘텐츠 메서드를 사용한 정형 데이터 변환만 수행
10GB 테이블을 보유한 상태에서 암호화 토큰화 변환을 사용하여 3개 열(user_id, email, phone_number)을 변환한다고 가정해 보겠습니다. 3개 열은 테이블의 약 30%를 나타냅니다. 변환할 전체 열을 지정하게 되므로 검사는 필요하지 않습니다.
가격 책정:
- 검사: 데이터 0GB = $0.00(USD)
- 변환: 데이터 3GB × GB당 $2.00(USD) = $6.00(USD)
- 합계: $6.00(USD)
시나리오 3: 콘텐츠 메서드를 사용한 비정형 데이터 검사 및 변환
10GB의 비정형 채팅 로그가 있는 상태에서 모든 infoType 발견 항목을 검사하고 익명화하고자 한다고 가정해 보겠습니다. 이렇게 하려면 전체 페이로드를 검사한 다음, 발견 항목을 변환해야 합니다. 발견 항목은 전체 텍스트 중 20%입니다.
가격 책정:
- 검사: 10GB의 데이터 × GB당 $3.00(USD) = $30.00(USD)
- 변환: 2GB의 데이터 × GB당 $2.00(USD) = $4.00(USD)
- 합계: = $34.00(USD)
시나리오 4: 스토리지 작업을 사용한 스토리지 저장소 검사
BigQuery 테이블 1,000개를 검사한다고 가정해 보겠습니다. 각 테이블은 약 1GB이고 총 데이터 크기는 1TB입니다. 각 테이블 전체를 스캔할 필요가 없어서 각 테이블의 1,000개 행만 스캔하도록 샘플링을 사용 설정했습니다. 각 행은 약 10KB입니다.
가격 책정:
- 검사할 데이터: 1,000개 테이블 × 테이블당 1,000개 행 × 행당 10KB = 총 10GB 스캔
- 합계: 10GB × GB당 $1.00(USD) = $10.00(USD)
시나리오 5: 스토리지 작업을 사용한 스토리지 저장소 검사 및 변환
Cloud Storage 버킷에 5GB의 정형(테이블 형식) 및 비정형(자유 형식) 텍스트 데이터가 있다고 가정해 보겠습니다. Sensitive Data Protection이 25가지 기본 제공 infoType 감지기를 검사하고 암호화 토큰화 변환을 사용하여 발견된 일치 항목을 익명화하도록 지시하는 검사 작업을 생성합니다. 익명화 작업을 수행한 후에는 Sensitive Data Protection이 25%, 즉 1.25GB의 데이터를 매칭하고 변환했음을 확인할 수 있습니다.
가격 책정:
- 검사: 5GB의 데이터 × GB당 $1.00(USD) = $5.00(USD)
- 변환: 1.25GB × GB당 $1.00(USD) = $1.25(USD)
- 합계: $6.25(USD)
탐색 가격 책정
이 섹션에는 데이터 프로필을 생성하는 비용이 설명되어 있습니다. 데이터 프로필은 데이터에 대한 종합적인 측정항목과 통계입니다. 탐색 서비스에서 프로파일링할 수 있는 데이터 유형에 대한 정보는 지원 리소스를 참조하세요.
Sensitive Data Protection은 탐색 서비스를 위해 두 가지 가격 책정 모드를 선택할 수 있도록 제공합니다.
- 소비 가격 책정. 소비 모드의 프로젝트나 조직에는 프로파일링된 데이터 크기에 따라 GB당 요금이 적용됩니다.
정액제 구독 가격 책정. 구독 모드에서 프로파일링을 위해 예약할 컴퓨팅 시간(용량)을 명시적으로 선택합니다. 해당 용량 범위 내에서 사용자 프로필이 생성되며, 사용자는 배포되는 초당 용량에 대해 지속적으로 비용을 지불합니다. 구독을 취소할 때까지 이 용량이 유지됩니다. 이 가격 책정 모드를 사용하면 프로파일링되는 바이트에 대해 요금이 청구되지 않습니다.
구독 가격 책정 모드는 데이터 증가량에 상관없이 예측 가능하고 일관된 비용을 제공합니다.
기본적으로 소비 가격 책정 모드에 따라 요금이 청구됩니다.
탐색 가격 비교 표
탐색 서비스의 가격 책정은 다음과 같습니다.
| 가격 책정 모드 | 가격 책정 세부정보 |
|---|---|
| 소비 모드 |
|
| 구독 모드 |
|
표 참고사항:
BigQuery 또는 Cloud SQL 테이블입니다.
Sensitive Data Protection에서는 파일 스토리지 버킷을 가리키는 용어로 파일 스토어를 사용합니다. 비어 있거나 지원되는 파일 유형이 없는 버킷도 용량을 소비합니다. 이러한 버킷의 경우 0.05 버킷에 해당하는 용량을 소비합니다
실제 처리량은 데이터 복잡도와 리소스 유형에 따라 달라집니다. 자세한 내용은 탐색: 구독 모드 가격 책정을 참조하세요.
Cloud Storage 데이터를 프로파일하면 가격 책정 모드에 관계없이 Cloud Storage 요금이 적용됩니다. 자세한 내용은 이 페이지의 Cloud Storage용 탐색을 참조하세요.
Amazon S3 데이터를 프로파일링하면 가격 책정 모드에 관계없이 AWS 요금이 청구됩니다. 자세한 내용은 Amazon S3의 민감한 데이터 검색을 참조하세요.
탐색: 프로파일링 비용 추정
탐색 서비스의 가격 책정 모드를 선택하기에 앞서 추정을 실행하는 것이 좋습니다. 추정은 보유한 데이터의 양이 얼마이고 구독 모드 및 소비 모드에서 이 데이터를 프로파일링하는 데 들 수 있는 비용을 파악하는 데 도움이 됩니다. 자세한 내용은 다음을 참조하세요.
탐색: 소비 모드 가격 책정
데이터 프로파일링을 구성하면 검색 스캔 구성 범위 내의 모든 데이터 애셋이 프로파일링됩니다. 표시된 요율에 따라 비용이 발생합니다. 예를 들어 10GB 테이블의 프로파일링 비용은$0.30(USD)입니다.
소비 모드 가격 책정 예시
이 섹션에는 데이터 프로파일링과 관련된 사용 시나리오 예시와 각 예시의 가격 계산 방법이 설명되어 있습니다.
이러한 예시는 기본 프로파일링 빈도를 기반으로 합니다.
시나리오 1: 조직 전체 데이터 프로파일링
조직 전체에 10TB의 데이터가 있다고 가정해 보겠습니다. 관리자는 매월 다음 항목을 추가합니다.
- 새 테이블에 데이터 1TB 추가
- 기존 테이블의 새 열에 데이터 1TB 추가. 그 양은 스키마가 변경된 테이블에 해당하는 데이터 5TB입니다.
1개월차: 모든 데이터에 대해 프로필이 생성됨
| 데이터 | 가격 |
|---|---|
| 시작 데이터: 10TB의 데이터가 프로파일링됩니다. 10,000GB x $0.03(USD) |
$300.00(USD) |
| 한 달 동안 1TB의 데이터가 새 테이블로 추가(매일 수집)됩니다.
프로파일링은 새 테이블이 추가된 직후에 트리거됩니다. 1,000GB x $0.03(USD) |
$30.00(USD) |
| 데이터 5TB에 해당하는 테이블의 스키마가 변경되고 재프로파일링이 다음 달로 예약됩니다. | $0(USD) |
| 합계 | $330.00(USD) |
2개월차: 스키마가 변경된 테이블이 다시 프로파일링됨
| 데이터 | 가격 |
|---|---|
| 시작 데이터: 총 12TB입니다. 지난달 스키마가 변경된 테이블로 인해 5TB의 데이터가 다시 프로파일링되도록 설정됩니다. 테이블이 다시 프로파일링되도록 설정되면 전체 테이블이 다시 프로파일링됩니다. 비용은 총 테이블 크기를 기준으로 부과됩니다. 5,000GB x $0.03(USD) |
$150.00(USD) |
| 한 달 동안 1TB의 데이터가 새 테이블로 추가(매일 수집)됩니다.
프로파일링은 새 테이블이 추가된 직후에 트리거됩니다. 1,000GB x $0.03(USD) |
$30.00(USD) |
| 데이터 5TB에 해당하는 테이블의 스키마가 변경되고 재프로파일링이 다음 달로 예약됩니다. | $0(USD) |
| 합계 | $180.00(USD) |
시나리오 2: 정적 데이터 스키마를 사용한 조직 전체 데이터 프로파일링
조직 전체에 5TB의 데이터가 있다고 가정해 보겠습니다. 매월 새 테이블에 1TB의 새 데이터가 추가되고 기존 테이블에는 스키마가 변경되지 않지만(새 열 없음) 추가 행이 발생합니다.
1개월차: 모든 데이터에 대해 프로필이 생성됨
| 데이터 | 가격 |
|---|---|
| 시작 데이터: 5TB의 데이터가 프로파일링됩니다. 5,000GB x $0.03(USD) |
$150.00(USD) |
| 한 달 동안 1TB의 데이터가 새 테이블로 추가(매일 수집)됩니다.
프로파일링은 새 테이블이 추가된 직후에 트리거됩니다. 1,000GB x $0.03(USD) |
$30.00(USD) |
| 합계 | $180.00(USD) |
2개월차: 새 테이블만 프로파일링됨
| 데이터 | 가격 |
|---|---|
| 정적 데이터: 6TB입니다. 기존 테이블은 변경되지 않으므로 스캔이 새로 트리거되지 않습니다. | $0(USD) |
| 한 달 동안 1TB의 데이터가 새 테이블로 추가(매일 수집)됩니다. 1,000GB x $0.03(USD) |
$30.00(USD) |
| 합계 | $30.00(USD) |
탐색: 구독 모드 가격 책정
구독 단위는 Sensitive Data Protection에서 프로필을 생성하는 데 사용하도록 예약된 컴퓨팅 시간(용량)입니다.
구독 단위별로 프로파일링된 데이터 애셋
프로필 생성 처리량은 프로파일링되는 데이터의 복잡도 및 유형에 따라 달라집니다. 처리량을 결정하는 요소는 다음과 같습니다.
- 대규모 커스텀 사전의 유무(있는 경우 프로파일링이 권장되지 않음)
- 테이블 유형. BigLake 테이블은 그 밖의 테이블 용량의 5배를 사용합니다.
다음 표는 구독 단위당 처리량을 예시로 보여줍니다.
| 구독 단위 수 | 월별 비용 | 월별 프로필 수(예상치) |
|---|---|---|
| 1개 | $2,500 | 표준 테이블 10,000개1 또는 BigLake 테이블 2,000개 또는 파일 저장소 500개2 또는 이러한 데이터 애셋의 혼합 |
| 2개 | $5,000 | 표준 테이블 20,000개 또는 BigLake 테이블 4,000개 또는 파일 저장소 1,000개 또는 이러한 데이터 애셋의 혼합 |
| 4개 | $10,000 | 표준 테이블 40,000개 또는 BigLake 테이블 8,000개 또는 파일 저장소 2,000개 또는 이러한 데이터 애셋의 혼합 |
| 20개 | $50,000 | 표준 테이블 200,000개 또는 BigLake 테이블 40,000개 또는 파일 저장소 10,000개 또는 이러한 데이터 애셋의 혼합 |
1개의 BigQuery 또는 Cloud SQL 테이블입니다.
2 Sensitive Data Protection은 파일 스토리지 버킷을 가리키는 용어로 파일 스토어를 사용합니다. 비어 있거나 지원되는 파일 유형이 없는 버킷도 용량을 소비합니다. 이러한 버킷의 경우 0 .05개 버킷에 해당하는 용량을 소비합니다.
구독 범위
구독 범위는 조직 또는 프로젝트입니다. 조직 수준의 구독은 프로젝트 수준의 스캔 구성에 적용되지 않습니다.
구독 기간
구독 첫 달은 한 달 기간입니다. 첫 달이 지난 후에는 월 단위로 요금이 청구되며 언제든지 구독을 취소하거나 수정할 수 있습니다.
- 첫 달에는 월간 구독의 단위를 삭제하거나 줄일 수 없습니다.
- 첫 달 이후에는 언제든 구독 단위를 삭제하거나 변경할 수 있으며 구독이 활성화된 시간(분)에 대해서만 요금이 청구됩니다.
- 구독을 취소하지 않으면 요금이 계속 청구됩니다.
예
10월 5일 6시 00분 00초에 구독 단위를 구매했다고 가정해 보겠습니다. 다음 사항이 적용됩니다.
- 구매 순간부터 요금이 청구되기 시작합니다.
- 11월 4일 6시 00분 00초까지는 구독을 취소하거나 축소할 수 없습니다.
- 11월 5일 7시 10분 10초에 취소하면 해당 월에 1일 1시간 10분 10초(10월 5일 6시 00분 00초~11월 5일 7시 10분 10초)에 해당하는 요금이 추가됩니다.
구독 기간 만료
첫 구독 기간이 끝나면 결제가 계속해서 월 단위로 갱신되며 구독은 그대로 유지됩니다.
구독 구매
Google Cloud 콘솔에서 구독 페이지로 이동합니다.
구독을 구매할 프로젝트 또는 조직을 선택하세요.
조직 수준의 구독을 구매하면 프로젝트 수준의 스캔 구성을 만들 때 해당 구독이 적용되지 않습니다. 마찬가지로 프로젝트 수준의 구독을 구매하면 구독이 프로젝트에만 적용됩니다.
가격 책정 모드 옆에 있는 구독으로 전환을 클릭합니다.
안내에 따라 구매를 완료합니다.
용량 과소 프로비저닝
프로젝트, 폴더 또는 조직을 프로파일링하는 데 현재 사용 가능한 것보다 많은 용량이 필요한 경우 Sensitive Data Protection은 작업을 큐에 추가하고 용량이 확보될 때까지 기다립니다. 프로파일링이 진행되고 용량이 확보되면 큐에 추가된 작업이 계속해서 실행됩니다.
프로파일링 수요가 구독한 용량을 초과하면 초과분에 대한 요금은 청구되지 않습니다. 즉 추가 용량에 대한 요금이 청구되지 않으며 소비 속도에 따른 추가 용량에 대한 요금이 청구되지 않습니다. 프로파일링 대상 리소스는 내부 큐에 추가되고 용량이 확보되면 프로파일링됩니다.
따라서 구매할 구독 단위 수를 결정할 때 프로필이 생성될 때까지 대기해도 괜찮다면 용량을 과소 프로비저닝하도록 선택할 수 있습니다. 예를 들어 현재 총 테이블 수가 10,000개를 초과하더라도 구독 단위 1개를 구매할 수 있습니다.
사용률 모니터링
Sensitive Data Protection의 API/서비스 세부정보 페이지에서 구독에 사용한 용량을 확인할 수 있습니다.
이 예시에서 고객은 크기가 1인 구독을 구매했으며 하루에 약 333개의 표준 테이블 또는 66개의 BigLake 테이블 또는 16개의 파일 저장소를 프로파일링할 수 있는 용량이 있습니다. 이 숫자는 엄격하게 적용되는 일일 한도는 아닙니다. 해당 월의 구독 기간 동안 리소스가 확보되면 사용량에 변동이 발생할 수 있습니다.
오류 처리
경우에 따라 프로필이 생성될 때 오류가 발생하더라도 여전히 용량을 소비할 수 있습니다. 이 문제가 발생할 수 있는 몇 가지 시나리오 중 일부는 다음과 같습니다.
- 프로파일링 대상 데이터 애셋이 VPC 서비스 제어 경계 내에 있습니다.
- 서비스 에이전트에 Identity and Access Management 권한이 없습니다.
- 탐색 스캔 구성 또는 검사 템플릿에서 구성이 변경되었습니다.
시스템에서 프로필 생성을 계속 시도하므로 이러한 오류가 여전히 용량을 소비할 가능성이 있습니다. Sensitive Data Protection에서 전체 프로필을 생성할 수 없는 이유에 대한 정보와 함께 부분적인 프로필을 얻게 됩니다.
Cloud Storage용 탐색
이 섹션은 사용량 및 정기 결제 가격 책정 모드 모두에서 Cloud Storage 데이터 프로파일링에 적용됩니다. 두 가지 가격 책정 모드의 비교는 이 페이지의 디스커버리 비교 표를 참조하세요.
A등급 및 B등급 작업
버킷을 프로파일하는 과정에서 Sensitive Data Protection이 수행하는 클래스 A 및 클래스 B 작업에 대한 요금이 청구됩니다. 민감한 정보 보호는 다음 작업을 사용합니다.
- 클래스 A:
storage.objects.list - 클래스 B:
storage.buckets.get및storage.buckets.getIamPolicy
클래스 A 및 클래스 B 작업에 대한 Cloud Storage 요금은 Cloud Storage 문서의 작업 요금을 참조하세요.
검색 수수료
스토리지 클래스가 표준이 아닌 객체의 경우 검색 수수료가 부과됩니다. Cloud Storage의 데이터 검색 요금에 대한 자세한 내용은 Cloud Storage 문서의 검색 수수료를 참조하세요.
탐색: 프로파일링 일정
기본적인 프로파일링 일정은 데이터 프로필 생성의 기본 빈도에 설명되어 있습니다. 이 일정은 스캔 구성에서 조정할 수 있습니다. 이는 소비 모드와 구독 모드에 모두 적용됩니다.
구독 모드에서 용량을 과소 프로비저닝하면 프로파일링이 요청한 것보다 낮은 빈도로 실행될 수 있습니다. 용량은 프로젝트 또는 조직 내에서 프로파일링되는 리소스 간에 고르게 분배됩니다. 용량이 확보되면 Sensitive Data Protection에서 처리량을 최대화하는 방식으로 큐에서 프로파일링할 리소스를 선택합니다.
탐색: BigQuery 결제 및 할당량 소비
BigQuery 데이터를 프로파일링하는 프로세스는 BigQuery 요금을 발생시키거나 BigQuery 할당량을 소비하지 않습니다. 하지만 데이터 프로필을 BigQuery 테이블로 내보낼 때는 표준 BigQuery 요금 및 할당량이 적용됩니다.
탐색: 데이터 프로필 내보내기 가격 책정
다음 표에는 데이터 프로필을 해당 서비스로 내보낼 때 기타 Google Cloud 서비스 사용량에 대한 결제 및 할당량 소비가 나와 있습니다. 내보내기를 구성하려면 디스커버리 스캔 구성에서 특정 작업을 사용 설정합니다.
| 작업 | 할당량 소비 | 요금 |
|---|---|---|
| Google Security Operations에 게시 | 해당 없음 | 계약에 따라 Google SecOps에서 데이터 수집 또는 저장에 대한 요금을 청구할 수 있습니다. 자세한 내용은 Google Cloud 계정 관리자에게 문의하세요. |
| Security Command Center에 게시 | 해당 없음 | 서비스 등급에 따라 Security Command Center에서 요금을 청구할 수 있습니다.1 |
| BigQuery에 데이터 프로필 사본 저장 | 서비스 에이전트 컨테이너2 또는 프로파일링 대상 프로젝트3의 BigQuery 할당량을 소비함 | 표준 BigQuery 요금이 적용됩니다. 요금은 서비스 에이전트 컨테이너2 또는 프로파일링 대상 프로젝트3에 적용됩니다. |
| Pub/Sub에 게시 | 서비스 에이전트 컨테이너2 또는 프로파일링 대상 프로젝트3에서 Pub/Sub 할당량을 소비함 | 표준 Pub/Sub 요금이 적용됩니다. 요금은 서비스 에이전트 컨테이너2 또는 프로파일링 대상 프로젝트3에 적용됩니다. |
| Dataplex에 태그로 전송 | 해당 없음 | Dataplex 메타데이터 스토리지 요금 및 API 요금이 적용됩니다. |
1Sensitive Data Protection은 모든 서비스 등급의 Security Command Center와 호환됩니다.
2조직 또는 폴더 수준에서 데이터를 프로파일링하면 요금 및 할당량 소비가 서비스 에이전트 컨테이너에 적용됩니다.
3프로젝트 수준에서 데이터를 프로파일링하면 요금 및 할당량 소비가 프로파일링 대상 프로젝트에 적용됩니다.
위험 분석
위험 분석은 BigQuery의 리소스를 사용하기 때문에 요금이 BigQuery 사용 요금으로 표시됩니다. Sensitive Data Protection에서는 위험 분석에 대한 요금이 추가로 청구되지 않습니다.
위험 분석 작업은 projects.dlpJobs.create 메서드로 다음 구성 객체를 사용해 만듭니다.
비용 관리
Sensitive Data Protection을 통해 스캔하는 정보의 양에 따라 비용이 대단히 높아질 수 있습니다. Sensitive Data Protection을 통해 원하는 데이터를 정확하게 스캔하는 동시에 비용을 절감할 수 있는 몇 가지 방법을 알아보려면 Sensitive Data Protection 비용 관리하기를 참조하세요.
다음 단계
- Sensitive Data Protection 문서를 읽어보세요.
- Sensitive Data Protection을 시작하세요.
- Sensitive Data Protection 솔루션 및 사용 사례에 대해 알아보세요.