修复数据性能分析器中的发现结果

本页介绍了修复数据性能分析器中发现结果的步骤。

高数据风险

具有高数据风险的数据资产具有敏感信息的保护，无需额外的保护。如要降低数据风险得分，请考虑执行以下操作：

  • 对于包含敏感数据的 BigQuery 列，应用 BigQuery 政策标记限制对具有特定访问权限账号的访问权限。

    在进行此更改之前，请确保您的服务代理具有分析具有列级限制的表所需的权限。否则，敏感数据保护功能会显示错误。如需了解详情，请参阅使用数据分析器排查问题。

  • 使用遮盖和令牌化等去标识化技术对原始敏感数据进行去标识化。

  • 如果不需要高风险数据，请考虑将其移除。

高自由文本得分

具有高自由文本得分的列，尤其是具有多个 infoType（如 PHONE_NUMBER、US_SOCIAL_SECURITY_NUMBER 和 DATE_OF_BIRTH）证据的列，可能包含非结构化数据和个人身份信息 (PII) 实例。此列可以是备注或注释字段。自由格式文本可能会带来潜在风险。例如，在此类字段中，可能会有人输入“Customer was born on January 1, 1985”。

Sensitive Data Protection 旨在处理非结构化数据。如需更好地了解此类数据，请考虑执行以下操作：

  • 对于 BigQuery 和 Cloud Storage 数据，您可以通过对 BigQuery 表或 Cloud Storage 存储桶运行按需检查，找出 PII 的确切位置。

  • 使用遮盖和令牌化等技术对原始敏感数据进行去标识化。

后续步骤