機密データの保護の検査結果を Data Catalog に送信する

Google Cloud コンソール

Sensitive Data Protection を使用して BigQuery テーブルの検査ジョブを設定するには:

1. Google Cloud コンソール の [機密データの保護] セクションで、[ジョブまたはジョブトリガーを作成] ページに移動します。

   [ジョブまたはジョブトリガーを作成] に移動

2. 機密データの保護ジョブの情報を入力し、[続行] をクリックして各手順を完了します。

   • ステップ 1: 入力データを選択では、[名前] フィールドに値を入力して、ジョブに名前を付けます。[ロケーション] で、[ストレージ タイプ] メニューから [BigQuery] を選択して、検査するテーブルの情報を入力します。[サンプリング] セクションでは、データに対してサンプル検査を実行するように事前構成されています。大量のデータがある場合は、[行の制限] と [行の最大数] フィールドを調整してリソースを節約できます。詳細については、入力データの選択をご覧ください。

   • （省略可）ステップ 2: 検出を構成するでは、「infoTypes」と呼ばれる検索するデータのタイプを構成します。このチュートリアルでは、デフォルトの infoType が選択されたままにします。詳細については、検出の構成をご覧ください。

   • ステップ 3: アクションを追加するでは、[Data Catalog に保存] を有効にします。

   • （省略可）ステップ 4: スケジュールでは、このチュートリアルでは検査を 1 回だけ実行するため、このメニューを [なし] のままにします。繰り返し検査ジョブのスケジュール設定の詳細については、スケジュール設定をご覧ください。

3. [作成] をクリックします。ジョブはすぐに実行されます。

DLP API

このセクションでは、機密データの保護の検査ジョブを構成して実行します。

ここで構成する検査ジョブでは、上記のステップ 2で説明した BigQuery データのサンプルか、独自の BigQuery データを検査するように、機密データの保護に指示します。指定したジョブ構成では、検査結果を Data Catalog に保存するために、機密データの保護に指示することもできます。

ステップ 1: プロジェクト ID をメモする

1. Google Cloud コンソールに移動します。

   Google Cloud コンソールに移動

2. [選択] をクリックします。

3. [選択元] プルダウン リストで、Data Catalog を有効にした組織を選択します。

4. [ID] で、検査するデータを含むプロジェクトのプロジェクト ID をコピーします。これは、前述のストレージ リポジトリの設定手順で説明したプロジェクトです。

5. [名前] で、プロジェクトをクリックして選択します。

ステップ 2: API Explorer を開いてジョブを構成する

1. dlpJobs.create メソッドのリファレンス ページで API Explorer に移動します。次からこの手順を利用できるようにするため、次のリンクを右クリックして新しいタブまたはウィンドウで開きます。

   API Explorer を開く

2. [parent] ボックスに、次のように入力します。project-id は、前のステップでメモしたプロジェクト ID です。

   projects/project-id

   次に、以下の JSON をコピーします。API Explorer で [Request body] フィールドの内容を選択してから、JSON を貼り付けて内容を置き換えます。project-id、bigquery-dataset-name、bigquery-table-name プレースホルダは、実際のプロジェクト ID、BigQuery データセット、テーブル名にそれぞれ置き換えてください。

   {
     "inspectJob":
     {
       "storageConfig":
       {
         "bigQueryOptions":
         {
           "tableReference":
           {
             "projectId": "project-id",
             "datasetId": "bigquery-dataset-name",
             "tableId": "bigquery-table-name"
           }
         }
       },
       "inspectConfig":
       {
         "infoTypes":
         [
           {
             "name": "EMAIL_ADDRESS"
           },
           {
             "name": "PERSON_NAME"
           },
           {
             "name": "US_SOCIAL_SECURITY_NUMBER"
           },
           {
             "name": "PHONE_NUMBER"
           }
         ],
         "includeQuote": true,
         "minLikelihood": "UNLIKELY",
         "limits":
         {
           "maxFindingsPerRequest": 100
         }
       },
       "actions":
       [
         {
           "publishFindingsToCloudDataCatalog": {}
         }
       ]
     }
   }
   

使用可能な検査オプションの詳細については、ストレージとデータベースに含まれる機密データの検査をご覧ください。Sensitive Data Protection で検査できる情報タイプの完全なリストについては、InfoTypes リファレンスをご覧ください。

手順 3: 検査ジョブの開始をリクエストする

上記のステップに従ってジョブを構成したら、[実行] をクリックしてリクエストを送信します。リクエストが成功すると、成功コードと、作成した機密データの保護ジョブのステータスを示す JSON オブジェクトがレスポンスに表示されます。

検査リクエストへのレスポンスには、検査ジョブのジョブ ID が "name" キーとして、検査ジョブの現在の状態が "state" キーとして含まれます。リクエストを送信したばかりなので、この時点でのジョブの状態は "PENDING" です。

Google Cloud コンソール

検査ジョブのステータスを確認するには:

1. Google Cloud コンソールで [機密データの保護] を開きます。

   [機密データの保護] に移動

2. [ジョブとジョブトリガー] タブをクリックしてから、[すべてのジョブ] をクリックします。

実行したばかりのジョブが、おそらくリストの先頭に表示されます。[State] 列で、そのジョブのステータスが [Done] になっていることを確認します。

ジョブの [ジョブ ID] をクリックすると、そのジョブの結果が表示されます。[ジョブの詳細] ページに表示される各 infoType 検出器の後に、コンテンツ内で見つかった一致の数が続きます。

DLP API

検査ジョブのステータスを確認するには:

1. 次のボタンをクリックして、dlpJobs.get メソッドのリファレンス ページで API Explorer に移動します。

   API Explorer を開く

2. [名前] ボックスに、検査リクエストに対する JSON レスポンスからのジョブの名前を、次の形式で入力します。

   projects/project-id/dlpJobs/job-id

   ジョブ ID は i-1234567890123456789 の形式です。

3. リクエストを送信するには、[Execute] をクリックします。

ジョブが "DONE" であることをレスポンス JSON オブジェクトの "state" キーが示している場合、検査ジョブは終了しています。

残りのレスポンス JSON を表示するには、ページを下にスクロールします。["result"] > ["infoTypeStats"] に表示されている情報の各種類に、対応する "count" が表示されているはずです。表示されていない場合、入力した JSON が正確であり、データへのパスまたは場所が正しいことを確認します。

検査ジョブが完了したら、このガイドの次のセクションに進み、Security Command Center で検査結果を表示できます。

Google Cloud コンソール

1. Google Cloud コンソールで [機密データの保護] を開きます。

   [機密データの保護] に移動

2. [ジョブとジョブトリガー] タブをクリックしてから、[ジョブトリガー] タブをクリックします。

3. 削除するジョブトリガーの [操作] 列で、[その他の操作] メニュー（縦に並んだ 3 つの点で表示）more_vert をクリックし、[削除] をクリックします。

必要に応じて、実行したジョブの詳細を削除することもできます。[すべてのジョブ] タブをクリックし、削除するジョブの [操作] 列で、[その他の操作] メニュー（縦に並んだ 3 つの点で表示）more_vert をクリックし、[削除] をクリックします。

DLP API

1. 次のボタンをクリックして、dlpJobs.delete メソッドのリファレンス ページで API Explorer に移動します。

   API Explorer を開く

2. [名前] ボックスに、検査リクエストへの JSON レスポンスのジョブ名を入力します。形式は次のとおりです。

   projects/project-id/dlpJobs/job-id

   ジョブ ID は i-1234567890123456789 の形式です。

追加の検査ジョブを作成した場合や、ジョブが正常に削除されているかを確認する場合は、既存のすべてのジョブを一覧表示できます。

1. 次のボタンをクリックして、dlpJobs.list メソッドのリファレンス ページで API Explorer に移動します。

   API Explorer を開く

2. [parent] ボックスに、次の形式でプロジェクト ID を入力します。project-id は、プロジェクト ID です。

   projects/project-id

3. [実行] をクリックします。

レスポンスにジョブが表示されていない場合は、すべてのジョブが削除されています。レスポンスにジョブが表示されている場合は、該当するジョブに対して前述の削除手順を繰り返します。