このページでは、既存の検出スキャン構成を作成、表示、一時停止、再開、編集、削除する方法について説明します。
検出スキャン構成(検出構成またはスキャン構成とも呼ばれます)では、Sensitive Data Protection でデータをプロファイリングする方法が指定されます。詳細については、検出スキャンの構成をご覧ください。
スキャン構成を作成する
検出スキャン構成を作成する方法については、次のページをご覧ください。
BigQuery データの検出
Cloud SQL データの検出
Cloud Storage データの検出
Vertex AI データの検出(プレビュー)
Cloud Run 環境変数のシークレットを Security Command Center に報告する(プロファイルは生成されない)
スキャン構成を表示する
検出スキャン構成リストに移動します。
正しい組織またはプロジェクトが表示されていることを確認してください。
- 組織レベルまたはフォルダレベルで作成した検出スキャン構成を管理するには、組織を表示します。
- プロジェクト レベルで作成した検出スキャン構成を管理するには、プロジェクトを表示します。
- テーブルレベルで作成した検出スキャン構成を管理するには、テーブルを含むプロジェクトを表示します。
別のビューに切り替えるには、ツールバーでプロジェクト セレクタをクリックします。 表示する組織またはプロジェクトを選択します。
[スキャンの構成の詳細] ページを開くには、スキャンの構成に関連付けられているリソースの名前をクリックします。
スキャン構成を一時停止する
検出スキャン構成リストに移動します。
正しい組織またはプロジェクトが表示されていることを確認してください。
- 組織レベルまたはフォルダレベルで作成した検出スキャン構成を管理するには、組織を表示します。
- プロジェクト レベルで作成した検出スキャン構成を管理するには、プロジェクトを表示します。
- テーブルレベルで作成した検出スキャン構成を管理するには、テーブルを含むプロジェクトを表示します。
別のビューに切り替えるには、ツールバーでプロジェクト セレクタをクリックします。 表示する組織またはプロジェクトを選択します。
[アクション] をクリックし、[スキャンを一時停止] をクリックします。
スキャン構成が一時停止されている間、機密データの保護はその構成で新しいプロファイルを生成しません。
スキャン構成を再開する
検出スキャン構成リストに移動します。
正しい組織またはプロジェクトが表示されていることを確認してください。
- 組織レベルまたはフォルダレベルで作成した検出スキャン構成を管理するには、組織を表示します。
- プロジェクト レベルで作成した検出スキャン構成を管理するには、プロジェクトを表示します。
- テーブルレベルで作成した検出スキャン構成を管理するには、テーブルを含むプロジェクトを表示します。
別のビューに切り替えるには、ツールバーでプロジェクト セレクタをクリックします。 表示する組織またはプロジェクトを選択します。
[
アクション] をクリックしてから、[スキャンを再開] をクリックします。
スキャン構成を編集する
すでにテーブルのプロファイリングに使用されているスキャン構成を編集すると、異なる構成に応じて異なるテーブルがスキャンされる可能性があります。
スキャン構成を編集するには、次の手順を行います。
検出スキャン構成リストに移動します。
正しい組織またはプロジェクトが表示されていることを確認してください。
- 組織レベルまたはフォルダレベルで作成した検出スキャン構成を管理するには、組織を表示します。
- プロジェクト レベルで作成した検出スキャン構成を管理するには、プロジェクトを表示します。
- テーブルレベルで作成した検出スキャン構成を管理するには、テーブルを含むプロジェクトを表示します。
別のビューに切り替えるには、ツールバーでプロジェクト セレクタをクリックします。 表示する組織またはプロジェクトを選択します。
[
アクション] をクリックしてから、[編集] をクリックします。必要に応じて構成を編集します。このページのオプションの詳細については、プロジェクト内のプロファイル データまたは組織またはフォルダ内のプロファイル データをご覧ください。
[保存] をクリックします。
スキャン構成を削除する
スキャン構成を削除しても、そのスキャン構成によって生成されたデータ プロファイルは削除されません。また、スキャン構成を削除して新しい構成を作成しても、新しいスキャン構成の対象となるテーブルでは再プロファイリング操作は行われません。
機密データの保護では、データ プロファイル生成の頻度で説明されているようにデータが再プロファイリングされます。スケジュールの作成によって、スキャン構成でプロファイリング頻度をカスタマイズできます。検出サービスでデータを強制的に再プロファイリングするには、再プロファイリング オペレーションを強制するをご覧ください。
機密データの保護がデータ プロファイルを保持する期間については、データ プロファイルの保持をご覧ください。
スキャン構成を作成するには、次の手順を行います。
検出スキャン構成リストに移動します。
正しい組織またはプロジェクトが表示されていることを確認してください。
- 組織レベルまたはフォルダレベルで作成した検出スキャン構成を管理するには、組織を表示します。
- プロジェクト レベルで作成した検出スキャン構成を管理するには、プロジェクトを表示します。
- テーブルレベルで作成した検出スキャン構成を管理するには、テーブルを含むプロジェクトを表示します。
別のビューに切り替えるには、ツールバーでプロジェクト セレクタをクリックします。 表示する組織またはプロジェクトを選択します。
[
アクション] をクリックしてから、[削除] をクリックします。削除を確定するには、表示されるダイアログで [削除] をクリックします。
次のステップ
- データ プロファイルについて学習する。
- プロジェクトのデータをプロファイリングする方法を学習する。
- 組織またはフォルダのデータをプロファイリングする方法を学習する。
- データ プロファイルに関する問題をトラブルシューティングする方法を学習する。
- データ プロファイルに含まれる指標のリストを参照する。