Tindakan

Tindakan Perlindungan Data Sensitif adalah sesuatu yang terjadi setelah operasi berhasil diselesaikan atau, dalam kasus email, saat terjadi error. Misalnya, Anda dapat menyimpan temuan ke tabel BigQuery, memublikasikan notifikasi ke topik Pub/Sub, atau mengirim email saat operasi selesai dengan berhasil atau berhenti karena error.

Tindakan yang tersedia

Saat Anda menjalankan tugas Sensitive Data Protection, ringkasan temuannya akan disimpan secara default dalam Sensitive Data Protection. Anda dapat melihat ringkasan ini menggunakan Sensitive Data Protection di konsol Google Cloud . Untuk pekerjaan, Anda juga dapat mengambil informasi ringkasan di DLP API menggunakan metode projects.dlpJobs.get.

Sensitive Data Protection mendukung berbagai jenis tindakan, bergantung pada jenis operasi yang dijalankan. Berikut adalah tindakan yang didukung.

Menyimpan temuan ke BigQuery

Simpan hasil tugas Perlindungan Data Sensitif ke tabel BigQuery. Sebelum melihat atau menganalisis hasil, pastikan terlebih dahulu bahwa tugas telah selesai.

Setiap kali pemindaian berjalan, Perlindungan Data Sensitif menyimpan temuan pemindaian ke tabel BigQuery yang Anda tentukan. Temuan yang diekspor berisi detail tentang lokasi dan kemungkinan kecocokan setiap temuan. Jika Anda ingin setiap temuan menyertakan string yang cocok dengan detektor infoType, aktifkan opsi Sertakan kutipan.

Jika Anda tidak menentukan ID tabel, BigQuery akan menetapkan nama default ke tabel baru saat pemindaian dijalankan untuk pertama kalinya. Jika Anda menentukan tabel yang sudah ada, Perlindungan Data Sensitif akan menambahkan temuan pemindaian ke tabel tersebut.

Saat data ditulis ke tabel BigQuery, penggunaan penagihan dan kuota akan diterapkan ke project yang berisi tabel tujuan.

Jika Anda tidak menyimpan temuan ke BigQuery, hasil pemindaian hanya berisi statistik tentang jumlah dan infoType temuan.

Publikasikan ke Pub/Sub

Publikasikan notifikasi yang berisi nama tugas Perlindungan Data Sensitif sebagai atribut ke saluran Pub/Sub. Anda dapat menentukan satu atau beberapa topik untuk mengirim pesan notifikasi. Pastikan akun layanan Sensitive Data Protection yang menjalankan tugas pemindaian memiliki akses publikasi pada topik.

Jika ada masalah konfigurasi atau izin dengan topik Pub/Sub, Sensitive Data Protection akan mencoba lagi mengirim notifikasi Pub/Sub hingga dua minggu. Setelah dua minggu, notifikasi akan dihapus.

Publikasikan ke Security Command Center

Publikasikan ringkasan hasil tugas ke Security Command Center. Untuk mengetahui informasi selengkapnya, lihat Mengirim hasil pemindaian Perlindungan Data Sensitif ke Security Command Center.

Publikasikan ke Data Catalog

Mengirim hasil tugas ke Data Catalog. Fitur ini sudah tidak digunakan lagi.

Beri tahu melalui email

Kirim email saat tugas selesai. Email akan dikirim ke pemilik project IAM dan Kontak Penting teknis.

Publikasikan ke Cloud Monitoring

Kirim hasil pemeriksaan ke Cloud Monitoring di Google Cloud Observability.

Membuat salinan yang tidak berisi informasi pribadi

Hilangkan identitas temuan apa pun dalam data yang diperiksa, dan tulis konten yang sudah dihilangkan identitasnya ke file baru. Kemudian, Anda dapat menggunakan salinan yang tidak berisi informasi pribadi dalam proses bisnis Anda, sebagai pengganti data yang berisi informasi sensitif. Untuk mengetahui informasi selengkapnya, lihat Membuat salinan data Cloud Storage yang telah di-de-identifikasi menggunakan Sensitive Data Protection di konsolGoogle Cloud .

Operasi yang didukung

Tabel berikut menunjukkan operasi Perlindungan Data Sensitif dan tempat setiap tindakan tersedia.

Tindakan Pemeriksaan BigQuery Pemeriksaan Cloud Storage Pemeriksaan Datastore Pemeriksaan hybrid Analisis risiko Penemuan (pembuatan profil data)
Publikasikan ke Google Security Operations ✓
Menyimpan temuan ke BigQuery ✓ ✓ ✓ ✓ ✓ ✓
Publikasikan ke Pub/Sub ✓ ✓ ✓ ✓ ✓ ✓
Publikasikan ke Security Command Center ✓ ✓ ✓ ✓
Publikasikan ke Data Catalog (Tidak digunakan lagi) ✓ ✓
Memublikasikan ke Katalog Universal Dataplex ✓
Beri tahu melalui email ✓ ✓ ✓ ✓ ✓
Publikasikan ke Cloud Monitoring ✓ ✓ ✓ ✓
Melakukan de-identifikasi temuan ✓

Menentukan tindakan

Anda dapat menentukan satu atau beberapa tindakan saat mengonfigurasi Perlindungan Data Sensitif:

  • Saat membuat tugas analisis risiko atau inspeksi baru menggunakan Sensitive Data Protection di konsol Google Cloud , tentukan tindakan di bagian Tambahkan tindakan dalam alur kerja pembuatan tugas.
  • Saat Anda mengonfigurasi permintaan tugas baru untuk dikirim ke DLP API, tentukan tindakan dalam objek Action.

Untuk mengetahui informasi selengkapnya dan kode contoh dalam beberapa bahasa, lihat:

Contoh skenario tindakan

Anda dapat menggunakan tindakan Perlindungan Data Sensitif untuk mengotomatiskan proses berdasarkan hasil pemindaian Perlindungan Data Sensitif. Misalkan Anda memiliki tabel BigQuery yang dibagikan kepada partner eksternal. Anda ingin memastikan bahwa tabel ini tidak berisi ID sensitif seperti nomor Jaminan Sosial AS (infoType US_SOCIAL_SECURITY_NUMBER), dan jika Anda menemukannya, akses dicabut dari partner. Berikut adalah garis besar kasar alur kerja yang akan menggunakan tindakan:

  1. Buat pemicu tugas Perlindungan Data Sensitif untuk menjalankan pemindaian inspeksi tabel BigQuery setiap 24 jam.
  2. Tetapkan tindakan untuk tugas ini guna memublikasikan notifikasi Pub/Sub ke topik "projects/foo/scan_notifications".
  3. Buat Cloud Function yang memproses pesan masuk di "projects/foo/scan_notifications". Cloud Function ini akan menerima nama tugas Sensitive Data Protection setiap 24 jam, memanggil Sensitive Data Protection untuk mendapatkan hasil ringkasan dari tugas ini, dan, jika menemukan nomor Jaminan Sosial, Cloud Function ini dapat mengubah setelan di BigQuery atau Identity and Access Management (IAM) untuk membatasi akses ke tabel.

Langkah berikutnya