Mengirim hasil pemeriksaan Perlindungan Data Sensitif ke Data Catalog

Google Cloud console

Untuk menyiapkan tugas inspeksi tabel BigQuery menggunakan Perlindungan Data Sensitif:

1. Di bagian Sensitive Data Protection pada konsol Google Cloud , buka halaman Create job or job trigger.

   Buka Membuat tugas atau pemicu tugas

2. Masukkan informasi tugas Perlindungan Data Sensitif, lalu klik Lanjutkan untuk menyelesaikan setiap langkah:

   • Untuk Langkah 1: Pilih data input, beri nama tugas dengan memasukkan nilai di kolom Nama. Di Location, pilih BigQuery dari menu Storage type, lalu masukkan informasi untuk tabel yang akan diperiksa. Bagian Sampling dikonfigurasi sebelumnya untuk menjalankan pemeriksaan sampel terhadap data Anda. Anda dapat menyesuaikan kolom Batasi baris menurut dan Jumlah maksimum baris untuk menghemat resource jika Anda memiliki data dalam jumlah besar. Untuk mengetahui detail selengkapnya, lihat Memilih data input.

   • (Opsional) Di Langkah 2: Konfigurasikan deteksi, Anda mengonfigurasi jenis data yang akan ditelusuri, yang disebut "infoTypes". Untuk tujuan panduan ini, tetap pilih infoType default. Untuk mengetahui detail selengkapnya, lihat Mengonfigurasi deteksi.

   • Untuk Langkah 3: Tambahkan tindakan, aktifkan Simpan ke Data Catalog.

   • (Opsional) Untuk Langkah 4: Jadwalkan, untuk tujuan panduan ini, biarkan menu disetel ke Tidak Ada agar pemeriksaan dijalankan hanya sekali. Untuk mempelajari lebih lanjut cara menjadwalkan tugas pemeriksaan berulang, lihat Jadwalkan.

3. Klik Buat. Tugas akan segera dijalankan.

DLP API

Di bagian ini, Anda akan mengonfigurasi dan menjalankan tugas pemeriksaan Perlindungan Data Sensitif.

Tugas inspeksi yang Anda konfigurasi di sini menginstruksikan Perlindungan Data Sensitif untuk memeriksa data BigQuery contoh yang dijelaskan di Langkah 2 di atas atau data BigQuery Anda sendiri. Konfigurasi tugas yang Anda tentukan juga merupakan tempat Anda menginstruksikan Sensitive Data Protection untuk menyimpan hasil pemeriksaannya ke Data Catalog.

Langkah 1: Catat ID project Anda

1. Buka Google Cloud console.

   Buka Google Cloud konsol

2. Klik Pilih.

3. Pada menu drop-down Pilih dari, pilih organisasi yang Data Catalog-nya telah Anda aktifkan.

4. Di bagian ID, salin project ID untuk project yang berisi data yang ingin Anda periksa. Ini adalah project yang dijelaskan di langkah setel repositori penyimpanan sebelumnya di halaman ini.

5. Di bagian Name, klik project untuk memilihnya.

Langkah 2: Buka APIs Explorer dan konfigurasi tugas

1. Buka APIs Explorer di halaman referensi untuk metode dlpJobs.create. Agar petunjuk ini tetap tersedia, klik kanan link berikut dan buka di tab atau jendela baru:

   Buka APIs Explorer

2. Di kotak parent, masukkan berikut ini, dengan project-id adalah project ID yang Anda catat sebelumnya di langkah sebelumnya:

   projects/project-id

   Selanjutnya, salin JSON berikut. Pilih konten kolom Request body di APIs Explorer, lalu tempelkan JSON untuk menggantikan konten. Pastikan untuk mengganti placeholder project-id, bigquery-dataset-name, dan bigquery-table-name dengan project ID serta nama set data dan tabel BigQuery yang sebenarnya.

   {
     "inspectJob":
     {
       "storageConfig":
       {
         "bigQueryOptions":
         {
           "tableReference":
           {
             "projectId": "project-id",
             "datasetId": "bigquery-dataset-name",
             "tableId": "bigquery-table-name"
           }
         }
       },
       "inspectConfig":
       {
         "infoTypes":
         [
           {
             "name": "EMAIL_ADDRESS"
           },
           {
             "name": "PERSON_NAME"
           },
           {
             "name": "US_SOCIAL_SECURITY_NUMBER"
           },
           {
             "name": "PHONE_NUMBER"
           }
         ],
         "includeQuote": true,
         "minLikelihood": "UNLIKELY",
         "limits":
         {
           "maxFindingsPerRequest": 100
         }
       },
       "actions":
       [
         {
           "publishFindingsToCloudDataCatalog": {}
         }
       ]
     }
   }
   

Untuk mempelajari lebih lanjut opsi pemeriksaan yang tersedia, lihat Memeriksa penyimpanan dan database untuk data sensitif. Untuk mengetahui daftar lengkap jenis informasi yang dapat diperiksa oleh Sensitive Data Protection, lihat Referensi InfoType.

Langkah 3: Jalankan permintaan untuk memulai tugas pemeriksaan

Setelah mengonfigurasi tugas dengan mengikuti langkah-langkah sebelumnya, klik Jalankan untuk mengirim permintaan. Jika permintaan berhasil, respons akan muncul dengan kode keberhasilan dan objek JSON yang menunjukkan status tugas Sensitive Data Protection yang baru saja Anda buat.

Respons terhadap permintaan inspeksi Anda mencakup ID tugas inspeksi Anda sebagai kunci "name", dan status tugas inspeksi saat ini sebagai kunci "state". Karena Anda baru saja mengirimkan permintaan, status tugas pada saat itu adalah "PENDING".

Google Cloud console

Untuk memeriksa status tugas pemeriksaan:

1. Di Google Cloud console, buka Sensitive Data Protection.

   Buka Perlindungan Data Sensitif

2. Klik tab Tugas & pemicu tugas, lalu klik Semua tugas.

Tugas yang baru saja Anda jalankan kemungkinan akan berada di bagian atas daftar. Periksa kolom Status untuk memastikan statusnya adalah Selesai.

Anda dapat mengklik ID Tugas tugas untuk melihat hasilnya. Setiap detektor infoType yang tercantum di halaman Detail tugas diikuti dengan jumlah kecocokan yang ditemukan dalam konten.

DLP API

Untuk memeriksa status tugas pemeriksaan:

1. Buka API Explorer di halaman referensi untuk metode dlpJobs.get dengan mengklik tombol berikut:

   Buka APIs Explorer

2. Di kotak name, ketik nama tugas dari respons JSON ke permintaan pemeriksaan dalam bentuk berikut:

   projects/project-id/dlpJobs/job-id

   ID tugas dalam bentuk i-1234567890123456789.

3. Untuk mengirim permintaan, klik Jalankan.

Jika kunci "state" objek JSON respons menunjukkan bahwa tugas "DONE", maka tugas pemeriksaan telah selesai.

Untuk melihat JSON respons lainnya, scroll halaman ke bawah. Di bagian "result" > "infoTypeStats", setiap jenis informasi yang tercantum harus memiliki "count" yang sesuai. Jika tidak, pastikan Anda memasukkan JSON dengan akurat, dan jalur atau lokasi data Anda sudah benar.

Setelah tugas pemeriksaan selesai, Anda dapat melanjutkan ke bagian berikutnya dalam panduan ini untuk melihat hasil pemeriksaan di Security Command Center.

Google Cloud console

1. Di Google Cloud console, buka Sensitive Data Protection.

   Buka Perlindungan Data Sensitif

2. Klik tab Tugas & pemicu tugas, lalu klik tab Pemicu tugas.

3. Di kolom Tindakan untuk pemicu tugas yang ingin Anda hapus, klik menu tindakan lainnya (ditampilkan sebagai tiga titik yang disusun secara vertikal) more_vert, lalu klik Hapus.

Selain itu, Anda juga dapat menghapus detail tugas untuk tugas yang Anda jalankan. Klik tab Semua tugas, lalu di kolom Tindakan untuk tugas yang ingin Anda hapus, klik menu tindakan lainnya (ditampilkan sebagai tiga titik yang disusun secara vertikal) more_vert, lalu Hapus.

DLP API

1. Buka API Explorer di halaman referensi untuk metode dlpJobs.delete dengan mengklik tombol berikut:

   Buka APIs Explorer

2. Di kotak name, ketik nama tugas dari respons JSON ke permintaan pemeriksaan, yang memiliki bentuk berikut:

   projects/project-id/dlpJobs/job-id

   ID tugas dalam bentuk i-1234567890123456789.

Jika Anda membuat tugas pemeriksaan tambahan atau jika Anda ingin memastikan bahwa Anda telah menghapus tugas dengan berhasil, Anda dapat mencantumkan semua tugas yang ada:

1. Buka API Explorer di halaman referensi untuk metode dlpJobs.list dengan mengklik tombol berikut:

   Buka APIs Explorer

2. Di kotak parent, ketikkan ID project dalam bentuk berikut, dengan project-id adalah ID project Anda:

   projects/project-id

3. Klik Jalankan.

Jika tidak ada tugas yang tercantum dalam respons, berarti Anda telah menghapus semua tugas. Jika ada tugas yang tercantum dalam respons, ulangi prosedur penghapusan di atas untuk tugas tersebut.