Scan für die Prüfung auf sensible Daten planen
Hier erfahren Sie, wie Sie in der Google Cloud Console mit dem Schutz sensibler Daten einen neuen Job-Trigger erstellen.
Job-Trigger sind Ereignisse, die die Ausführung von Jobs zum Schutz sensibler Daten zum Scannen von Google Cloud-Speicher-Repositories (Cloud Storage, BigQuery und Firestore im Datastore-Modus) automatisieren.
Klicken Sie auf Anleitung, um eine detaillierte Anleitung für diese Aufgabe direkt in der Google Cloud Console aufzurufen.
Hinweise
- Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
-
Make sure that billing is enabled for your Google Cloud project.
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
-
Make sure that billing is enabled for your Google Cloud project.
-
Enable the Sensitive Data Protection API.
Job-Trigger erstellen
In den folgenden Abschnitten konfigurieren und erstellen Sie einen Job-Trigger für ein öffentliches BigQuery-Dataset, das die Adressen von Bike-Sharing-Stationen in einer Stadt enthält.
Wenn dieser Job-Trigger ausgeführt wird, scannt der Schutz sensibler Daten etwa 700 Byte an Daten. Sie können bis zu 1 GB an Speicherdaten pro Monat kostenlos prüfen. Weitere Informationen zu den Preisen finden Sie unter Preise für Speicherinspektionsjobs.
Eingabedaten auswählen
Rufen Sie in der Google Cloud Console im Bereich „Schutz sensibler Daten“ die Seite Job oder Jobtrigger erstellen auf.
So konfigurieren Sie Eingabedaten:
Legen Sie im Abschnitt Name die folgenden Optionen fest:
Geben Sie als Job-ID
quickstart-job-trigger
ein.Behalten Sie für Ressourcenstandort die Option Global (any region) bei.
Wählen Sie in der Liste Speichertyp die Option BigQuery aus und legen Sie die folgenden Optionen fest:
Geben Sie für Projekt-ID
bigquery-public-data
ein.Geben Sie unter Dataset-ID
austin_bikeshare
ein.Geben Sie für Tabellen-ID
bikeshare_stations
ein.
Geben Sie im Feld Maximale Zeilenanzahl
10
ein.
Klicken Sie auf Weiter.
Erkennungsparameter konfigurieren
So konfigurieren Sie die Erkennung:
Klicken Sie im Bereich InfoTypes auf InfoTypes verwalten.
Wählen Sie im Bereich infoTypes die Option STREET_ADDRESS aus.
Klicken Sie zum Schließen des Bereichs infoTypes auf Fertig.
Wählen Sie im Bereich Konfidenzwert in der Liste Wahrscheinlichkeit die Option Möglich aus.
Der Wert Möglich ist für die meisten Zwecke ausreichend. Wenn Sie bei Verwendung dieses Jobtriggers regelmäßig zu viele Übereinstimmungen erhalten, wählen Sie einen höheren Konfidenzgrenzwert aus. Wenn Sie zu wenige Übereinstimmungen erhalten, wählen Sie einen niedrigeren Konfidenzwert aus.
Klicken Sie auf Weiter.
Aktionen zur Ausführung nach der Prüfung hinzufügen
Klicken Sie auf die Ein/Aus-Schaltfläche Per E-Mail benachrichtigen.
Klicken Sie auf Weiter.
Zeitplan festlegen
Wählen Sie in der Liste Zeitraum oder Zeitplan die Option Trigger zum Ausführen des Jobs nach einem regelmäßigen Zeitplan erstellen aus.
Wählen Sie in der Liste Scanwiederholungen auslösen die Option Wöchentlich aus.
Klicken Sie auf Weiter.
Job-Trigger überprüfen und erstellen
Nachdem Sie sich die Zusammenfassung der Jobeinstellungen im JSON-Format angesehen haben, gehen Sie so vor:
Klicken Sie auf Erstellen.
Klicken Sie im Dialogfeld Job oder Job-Trigger-Erstellung bestätigen auf Erstellung bestätigen.
Warten Sie eine Minute, bis der Jobtrigger für den Schutz sensibler Daten erstellt wurde.
Job-Trigger ausführen und Ergebnisse ansehen
So lösen Sie einen Job sofort aus:
Klicken Sie auf der Seite Triggerdetails auf Jetzt ausführen.
Dieser Vorgang kann einige Zeit dauern.
Nachdem der von Ihnen erstellte Job einmal ausgeführt wurde, gehen Sie so vor:
Wählen Sie im Bereich Ausgelöste Jobs in der Spalte Job-ID die Job-ID des ausgelösten Jobs aus.
Rufen Sie auf der Seite Jobdetails die Jobergebnisse auf.
Bereinigen
Mit den folgenden Schritten vermeiden Sie, dass Ihrem Google Cloud-Konto die in dieser Anleitung verwendeten Ressourcen in Rechnung gestellt werden:
Projekt löschen
Am einfachsten vermeiden Sie weitere Kosten durch Löschen des für die Anleitung erstellten Projekts.
So löschen Sie das Projekt:
- In the Google Cloud console, go to the Manage resources page.
- In the project list, select the project that you want to delete, and then click Delete.
- In the dialog, type the project ID, and then click Shut down to delete the project.
Job-Trigger löschen
Wenn Sie den Job-Trigger in einem vorhandenen Projekt erstellt haben und ihn nicht mehr benötigen, gehen Sie so vor:
Rufen Sie in der Google Cloud Console die Seite zum Schutz sensibler Daten auf.
Wählen Sie gegebenenfalls in der Symbolleiste der Google Cloud Console das Projekt aus, in dem Sie einen Job-Trigger erstellt haben.
Klicken Sie auf den Tab Prüfung und dann auf den Tab Job-Trigger. In der Google Cloud Console wird eine Liste aller Job-Trigger für das aktuelle Projekt angezeigt.
Klicken Sie in der Spalte Aktionen für den Job-Trigger, den Sie löschen möchten, auf das Trigger-Aktionsmenü
, dann auf Löschen und abschließend auf Bestätigen. )
Nächste Schritte
Weitere Informationen zum Erstellen und Planen von Prüfungsjobs für den Schutz sensibler Daten
Weitere Informationen zum Erstellen von Inspektionsvorlagen für den Schutz sensibler Daten
Informationen zum Hinzufügen von Aktionen, die der Schutz sensibler Daten nach Abschluss eines Triggerjobs ausführen soll, finden Sie unter Aktionen hinzufügen.
Wie Sie die Typen sensibler Daten angeben, nach denen gesucht werden soll, erfahren Sie unter Erkennung konfigurieren.
Informationen zum Erstellen eines BigQuery-Datasets in einem Projekt finden Sie unter Datasets erstellen.