Cloud Data Loss Prevention（Cloud DLP）は機密データの保護の一部になりました。API 名は Cloud Data Loss Prevention API（DLP API）のままです。機密データの保護を構成するサービスについては、機密データの保護の概要をご覧ください。

このページは Cloud Translation API によって翻訳されました。

データプロファイルを管理する

このセクションでは、Sensitive Data Protection 検出サービスによって生成されたデータプロファイルに対してオペレーションを実行する方法について説明します。

検出サービスの詳細については、データプロファイルをご覧ください。

始める前に

組織レベルまたはプロジェクトレベルで、スキャン構成とデータプロファイルを操作するために必要な IAM 権限があることを確認します。

データプロファイルを表示する

データ所在地に配慮するため、機密データの保護は、異なるリージョンにあるプロファイルを組み合わせません。したがって、Google Cloud コンソールには、選択したリージョンのデータプロファイルのみが表示されます。

複数のリージョンのデータプロファイルを 1 つのビューで結合したレポートを作成する、または表示する場合は、BigQuery にデータプロファイルをエクスポートします。この機能を使用すると、BigQuery でデータプロファイルをクエリし、Looker で事前作成レポートを生成できます。

Google Cloud コンソールでデータプロファイルを表示する手順は次のとおりです。

Sensitive Data Protection の検出プロファイルページに移動します。

[検出プロファイル] に移動
正しい組織またはプロジェクトが表示されていることを確認してください。
- 組織レベルまたはフォルダレベルのスキャンを使用してデータプロファイルを生成した場合は、組織を表示します。
- プロジェクトレベルのスキャンを使用してデータプロファイルを生成した場合は、適切なプロジェクトを表示します。
別のビューに切り替えるには、ツールバーでプロジェクトセレクタをクリックします。次に、表示する組織またはプロジェクトを選択します。

プロジェクトレベルのスキャンで生成されたデータプロファイルはプロジェクトビューにのみ表示され、組織レベルまたはフォルダレベルのスキャンの結果とは結合されません。逆に、組織レベルまたはフォルダレベルのスキャンで生成されたデータプロファイルは、組織ビューにのみ表示されます。
[ロケーション] リストで、表示するデータプロファイルを含むリージョンを選択します。各データプロファイルは、関連するデータと同じリージョンに保存されます。

ページにデータプロファイルが読み込まれます。このページでは、さまざまなレベルでデータプロファイルを表示できます。

プロジェクトビュー

[プロジェクト] タブでは、選択したリージョンでスキャンされたデータを含むプロジェクトのそれぞれが、1 つのデータプロファイルを表します。

次の図は、プロジェクトデータプロファイルのリストを示しています。画像をクリックすると拡大します。

各プロジェクトデータプロファイルは、次の両方の条件を満たすデータアセットから収集された指標の集計です。

そのプロジェクトに属するデータアセット。
Google Cloud コンソールで選択したリージョンに存在するデータアセット。

そのため、同じプロジェクトには、2 つ以上のデータプロファイルを設定できます（リージョンごとに 1 つ）。そういったプロジェクトデータプロファイルには、異なるリスクと機密性のレベルが存在します。

次の例について考えます。プロジェクト A の us-west1 リージョンと us-west2 リージョンにテーブルがあるとします。us-west1 リージョンでプロジェクトデータプロファイルを表示すると、プロジェクト A のデータプロファイルが表示されます。us-west1 リージョンのプロジェクト A のテーブルから収集された指標のみが含まれます。us-west2 リージョンに切り替えると、プロジェクト A の別のデータプロファイルを使用できます。us-west2 リージョンのプロジェクト A のテーブルに関連するデータのみが表示されます。

プロジェクトデータプロファイルに収集される指標の詳細については、プロジェクトレベルのデータプロファイルをご覧ください。

テーブルビュー

[テーブル] タブでは、選択したリージョンでスキャンされたテーブルのそれぞれが、1 つのデータプロファイルを表します。

次の図は、テーブルデータプロファイルのリストを示しています。画像をクリックすると拡大します。

テーブルデータプロファイルの詳細を表示するには、その行の任意の場所をクリックします。または、 [アクション] > [詳細を表示] をクリックします。詳細ビューには、テーブルの列レベルのデータプロファイルも表示されます。
列ビューから [テーブル] タブに戻るには、 [機密データの検出: テーブルプロファイルの詳細] をクリックします。

テーブルデータプロファイルで収集される指標の詳細については、テーブルレベルのデータプロファイルをご覧ください。

列ビュー

[テーブル] タブのテーブルデータプロファイルをクリックすると、列ビューが表示されます。このビューでは、選択したリージョンでスキャンされたテーブルの列それぞれが、1 つのデータプロファイルを表します。

次の図は、列データプロファイルのリストを示しています。画像をクリックすると拡大します。

特定列のプロファイルの詳細を表示するには、 [アクション] をクリックし、[詳細を表示] をクリックします。

列ビューから [テーブル] タブに戻るには、 [機密データの検出: テーブルプロファイルの詳細] をクリックします。

列データプロファイルで収集される指標の詳細については、列レベルのデータプロファイルをご覧ください。

ファイルストアビュー

[ファイルストア] タブでは、選択したリージョンでスキャンされたバケットのそれぞれが 1 つのデータプロファイルを表します。Sensitive Data Protection では、ファイルストレージバケットをファイルストアという用語で参照します。

ファイルストアのデータプロファイルの詳細を表示するには、その行の任意の場所をクリックします。または、 [アクション] > [詳細を表示] をクリックします。
[File stores] タブに戻るには、 [Sensitive Data Discovery: Filestore のプロファイルの詳細] をクリックします。

ファイルストアのデータプロファイルで収集される指標の詳細については、ファイルストアのデータプロファイルをご覧ください。

再プロファイリングオペレーションを強制的に実行する

データアセットで再プロファイリングオペレーションを強制的に実行するには、アセットのテーブルデータプロファイルまたはファイルストアデータプロファイルを削除します。データアセットがアクティブスキャン構成のスコープ内にある場合、データアセットは自動的に再プロファイリングされます。それ以外の場合は、データアセットを含むスキャン構成を作成する必要があります。

データを再プロファイリングすると、複数のデータプロファイルが再生成されます。

テーブルを再プロファイリングすると、テーブルデータプロファイル、列データプロファイル、プロジェクトデータプロファイルが再生成されます。
ファイルストアを再プロファイルすると、ファイルストアのデータプロファイルとプロジェクトデータプロファイルが再生成されます。

このタスクは、次のような状況で行うことができます。

データに変更を加えずに、データのプロファイルを再作成する必要がある。
次回のスケジュールされた検出スキャンの前にデータを再プロファイリングする必要がある場合。

データアセットを再プロファイリングする手順は次のとおりです。

再生成するテーブルデータプロファイルまたはファイルストアデータプロファイルの詳細を表示します。
[削除] をクリックします。
表示された確認メッセージを確認し、[削除] をクリックします。データプロファイルが削除されます。
アクティブなスキャン構成にテーブルまたはファイルストアが含まれていない場合は、作成します。

BigQuery テーブルまたは Cloud Storage バケットの詳細な検査を行う

BigQuery テーブルまたは Cloud Storage バケットをプロファイリングし、データアセットのコンテンツの詳細を確認するために、詳しい検査を実行できます。

プロファイリングされたデータアセットを調べる手順は次のとおりです。

データプロファイルの詳細を表示する。
[検査ジョブを作成] をクリックします。
実行する検査ジョブの詳細を入力します。このフォームへの入力の詳細については、Google Cloud のストレージとデータベースに含まれる機密データの検査をご覧ください。

次のステップ

スキャン構成を管理する方法を学習する。
データプロファイルを分析する方法を学習します。