將 Sensitive Data Protection 檢查結果傳送至 Data Catalog

Google Cloud 控制台

如要使用 Sensitive Data Protection 設定 BigQuery 資料表的檢查工作，請按照下列步驟操作：

1. 在 Google Cloud 控制台的「Sensitive Data Protection」專區中，前往「Create job or job trigger」頁面。

   前往「建立工作或工作觸發條件」

2. 輸入 Sensitive Data Protection 工作資訊，然後按一下「繼續」來完成各個步驟：

   • 在步驟 1：「Choose input data」(選擇輸入資料) 中，請在「Name」(名稱) 欄位輸入值，為工作命名。在「位置」中，從「儲存空間類型」選單選擇「BigQuery」，然後輸入要檢查的資料表資訊。「Sampling」(取樣) 部分已預先設定，可針對資料執行範例檢查。如果資料量很大，可以調整「限制列數依據」和「最多列數」欄位，節省資源。詳情請參閱選擇輸入資料。

   • (選用) 在步驟 2：設定偵測作業中，您可以設定要尋找的資料類型，稱為「infoTypes」。在本逐步導覽中，請保留選取的預設 infoType。詳情請參閱「設定偵測功能」。

   • 在步驟 3：「Add actions」(新增動作) 中，啟用「Save to Data Catalog」(儲存至資料目錄)。

   • (選用) 在步驟 4：排定時間中，請將選單設為「無」，以便檢查只執行一次。如要進一步瞭解如何排定週期性檢查工作，請參閱「排程」。

3. 按一下「建立」，工作會立即執行。

DLP API

在本節中，您將設定並執行 Sensitive Data Protection 檢查工作。

您在此設定的「檢查工作」會指示 Sensitive Data Protection 檢查步驟 2 中所述的 BigQuery 範例資料，或檢查您自己的 BigQuery 資料。您指定的工作設定也會指示 Sensitive Data Protection 將檢查結果儲存在 Data Catalog 中。

步驟 1：記下專案 ID

1. 前往Google Cloud 控制台。

   前往 Google Cloud 控制台

2. 按一下 [選取]。

3. 在「Select from」(可用的選項) 下拉式清單中，選取您已啟用 Data Catalog 的機構。

4. 在「ID」下方，複製包含要檢查資料的專案 ID。這是本頁面稍早設定儲存庫步驟中說明的專案。

5. 在「名稱」下方，按一下專案以選取。

步驟 2：開啟 APIs Explorer 並設定工作

1. 前往參考資料頁面上的 API Explorer dlpJobs.create方法。如要保留這些操作說明，請在下列連結上按一下滑鼠右鍵，然後在新分頁或視窗中開啟：

   開啟 APIs Explorer

2. 在「parent」(父項) 方塊中輸入下列內容，其中 project-id 是您在先前步驟中記下的專案 ID：

   projects/project-id

   接著，複製下列 JSON。在 API Explorer 中選取「要求主體」欄位的內容，然後貼上 JSON 來取代內容。請務必將 project-id、bigquery-dataset-name 和 bigquery-table-name 預留位置分別替換成實際的專案 ID，以及 BigQuery 資料集和資料表名稱。

   {
     "inspectJob":
     {
       "storageConfig":
       {
         "bigQueryOptions":
         {
           "tableReference":
           {
             "projectId": "project-id",
             "datasetId": "bigquery-dataset-name",
             "tableId": "bigquery-table-name"
           }
         }
       },
       "inspectConfig":
       {
         "infoTypes":
         [
           {
             "name": "EMAIL_ADDRESS"
           },
           {
             "name": "PERSON_NAME"
           },
           {
             "name": "US_SOCIAL_SECURITY_NUMBER"
           },
           {
             "name": "PHONE_NUMBER"
           }
         ],
         "includeQuote": true,
         "minLikelihood": "UNLIKELY",
         "limits":
         {
           "maxFindingsPerRequest": 100
         }
       },
       "actions":
       [
         {
           "publishFindingsToCloudDataCatalog": {}
         }
       ]
     }
   }
   

如要進一步瞭解可用的檢查選項，請參閱「檢查儲存空間與資料庫以找出機密資料」。如需 Sensitive Data Protection 可檢查的資訊類型完整清單，請參閱 InfoType 參考資料。

步驟 3：執行要求以啟動檢查工作

按照上述步驟設定工作後，請按一下「Execute」(執行)，傳送要求。如果要求成功，回應會顯示成功代碼和 JSON 物件，指出您剛建立的資訊保護工作狀態。

檢查要求的回應包含檢查工作的工作 ID ("name" 鍵)，以及檢查工作的目前狀態 ("state" 鍵)。由於您剛提交了要求，因此，此時工作的狀態為 "PENDING"。

Google Cloud 控制台

如要查看檢查工作的狀態，請按照下列步驟操作：

1. 在 Google Cloud 控制台中，開啟 Sensitive Data Protection。

   前往 Sensitive Data Protection

2. 按一下「Jobs & job triggers」(工作和工作觸發條件) 分頁標籤，然後按一下「All jobs」(所有工作)。

您剛執行的工作可能會顯示在清單頂端。查看「狀態」欄，確認狀態為「完成」。

按一下工作的「工作 ID」即可查看結果。工作詳細資料頁面列出的每個 infoType 偵測器後方，都會顯示內容中找到的相符項目數量。

DLP API

如要查看檢查工作的狀態，請按照下列步驟操作：

1. 前往 dlpJobs.get 方法參考資料頁面的 APIs Explorer，方法是點選下列按鈕：

   開啟 APIs Explorer

2. 在「name」(名稱) 方塊中，輸入檢查要求的 JSON 回應中的工作名稱，格式如下：

   projects/project-id/dlpJobs/job-id

   工作 ID 的格式為 i-1234567890123456789。

3. 如要提交要求，請按一下 [Execute] (執行)。

如果回應 JSON 物件的 "state" 金鑰指示工作狀態為 "DONE"，則表示檢查工作已完成。

如要查看其餘的回應 JSON，請向下捲動頁面。在 "result" > "infoTypeStats" 下，列出的每個資訊類型都應該有對應的 "count"。如果沒有，請確認您輸入的 JSON 是否正確，以及資料的路徑與位置是否正確。

檢查工作完成後，您可以繼續閱讀本指南的下一個章節，瞭解如何在 Security Command Center 中查看檢查結果。

Google Cloud 控制台

1. 在 Google Cloud 控制台中，開啟 Sensitive Data Protection。

   前往 Sensitive Data Protection

2. 按一下「Jobs & job triggers」(工作和工作觸發條件) 分頁標籤，然後按一下「Job triggers」(工作觸發條件) 分頁標籤。

3. 在要刪除的工作觸發條件的「Actions」(動作) 欄中，按一下「更多動作」選單 (垂直排列的三個圓點) more_vert，然後點選「Delete」(刪除)。

您也可以選擇刪除所執行工作的工作詳細資料。 按一下「所有工作」分頁，然後在要刪除的工作的「動作」欄中，按一下「更多動作」選單 (垂直排列的三個圓點) more_vert，然後點選「刪除」。

DLP API

1. 前往 dlpJobs.delete 方法參考資料頁面的 APIs Explorer，方法是點選下列按鈕：

   開啟 APIs Explorer

2. 在「name」(名稱) 方塊中，輸入檢查要求的 JSON 回應中的工作名稱，格式如下：

   projects/project-id/dlpJobs/job-id

   工作 ID 的格式為 i-1234567890123456789。

如果您建立了其他檢查工作，或只是想要確認是否已成功刪除工作，可以列出所有現有工作：

1. 前往 dlpJobs.list 方法參考資料頁面的 APIs Explorer，方法是點選下列按鈕：

   開啟 APIs Explorer

2. 在「parent」(父項) 方塊中，輸入專案 ID，格式如下，其中 project-id 是您的專案 ID：

   projects/project-id

3. 按一下 [Execute] (執行)。

如果回應中未列出任何工作，則表示您已刪除了所有工作。 如果回應中列出了工作，請針對這些工作重複上述刪除程序。