Oculta datos confidenciales

En este instructivo, se muestra cómo usar el complemento de Cloud Data Fusion para Cloud DLP a fin de ocultar datos sensibles.

Situación

Considera la siguiente situación, en la que se debe ocultar información sensible del cliente:

El equipo de asistencia al cliente documenta los detalles de cada caso de ayuda que controlan en un ticket de asistencia. Toda la información en los tickets de asistencia se extrae en un archivo CSV. No se supone que los técnicos de asistencia documentan la información de los clientes que se considera confidencial, pero a veces lo hacen erróneamente. Notarás que en el archivo CSV aparecen algunos números de teléfono de algunos clientes.

Deseas revisar el archivo CSV y ocultar todos los números de teléfono. Crea una canalización de Cloud Data Fusion que oculta los datos sensibles de los clientes con el complemento de Cloud DLP.

En este instructivo, crearás una canalización que haga lo siguiente:

• Oculta los números de teléfono de los clientes enmascarándolos con el carácter #.
• Almacenar los datos sensibles enmascarados y los no sensibles en un bucket de Cloud Storage.

Crea la canalización

Crear una canalización que oculte datos sensibles de clientes La canalización que compilas hará lo siguiente:

• Lee los datos de entrada mediante el complemento de origen de Cloud Storage.
• Implementa el complemento de Cloud DLP desde Hub.
• Escribe los datos de salida mediante un complemento del receptor de Cloud Storage.

Carga los datos del cliente

En este instructivo, se usa el conjunto de datos de entrada, CallCenterRecords.csv, que se proporciona en un bucket de Cloud Storage disponible de forma pública.

Nota: Para usar el conjunto de datos CallCenterRecords.csv, debes cargar los datos con la página de Studio de Cloud Data Fusion. Si tienes tu propio conjunto de datos en tu propio bucket de Cloud Storage, puedes cargar los datos mediante Studio o Wrangler.

1. Abre tu instancia de Cloud Data Fusion y haz clic en Menú > Studio.

2. En el menú Fuente, haz clic en el complemento Cloud Storage.

   

3. En el nodo Cloud Storage, haz clic en Propiedades.

4. En el campo Nombre de referencia, ingresa un nombre.

5. En el campo Ruta de acceso, ingresa gs://datafusion-sample-datasets/CallCenterRecords.csv.

6. En el campo Formato, selecciona CSV.

7. En el esquema de salida, borra los campos offset y body. Haz clic en Agregar y, luego, ingresa los siguientes campos:

   • Fecha
   • Banco
   • State
   • Zip
   • Notas
   Nota: Todos los tipos de datos deben establecerse como cadena.

   

8. Haz clic en Validar para comprobar si hay errores.

9. Haz clic en Cerrar.

Oculta datos sensibles

El complemento Ocultar de Cloud DLP identifica registros sensibles en tu flujo de entrada de datos y aplica transformaciones que definas en esos registros. Un registro de datos se considera sensible si coincide con filtros de Cloud DLP predefinidos que elijas o una plantilla personalizada que definas.

En este instructivo, deseas ocultar los números de teléfono del cliente que algunos técnicos de asistencia en tu equipo tomaron nota accidentalmente. Ingresaron la información sensible en la sección Notas de los tickets de asistencia, que aparece como la columna Notas en el archivo CSV. Crea una plantilla personalizada de Cloud DLP y, luego, proporciona el ID de plantilla en el menú de propiedades del complemento.

Implementa el complemento de Cloud DLP

1. En tu instancia de Cloud Data Fusion, haz clic en Hub.

2. Haz clic en el complemento de Cloud DLP.

3. Haz clic en Implementar.

4. Haz clic en Finalizar.

5. Haz clic en Cerrar para salir del diálogo de Cloud DLP.

6. Haz clic en Cerrar para salir del Hub.

Cómo crear una plantilla personalizada

1. En la Google Cloud consola, ve a la página de Cloud DLP.

   Ir a Cloud DLP

2. En el menú Create (Crear), elige Template (Plantilla).

3. En el campo ID de plantilla, ingresa un ID para tu plantilla.

4. Haz clic en Continuar.

5. En el campo Configurar detección, haz clic en Administrar infotipos.

6. En la pestaña Integrado, usa el filtro para buscar por “número de teléfono”.

   

7. Seleccionar número de teléfono

8. Haz clic en Listo > Crear.

Obtén más información sobre cómo crear plantillas de Cloud DLP.

Aplica la transformación Ocultar de Cloud DLP

1. Ve a la página Studio de Cloud Data Fusion y haz clic para expandir el menú Transformar.

2. Haz clic en el complemento Redact de Cloud DLP.

   

3. Arrastra una flecha de conexión desde el nodo Cloud Storage al nodo Ocultar.

   

4. Mantén el puntero sobre el nodo Ocultar y haz clic en Propiedades.

   1. Establece Plantilla personalizada en Yes.

   2. En el campo ID de plantilla, ingresa el ID de plantilla de la plantilla personalizada que creaste.

   3. En el campo Coincidencia , aplica Enmascaramiento en Plantilla personalizada dentro de Notas.

      Nota: Además del enmascaramiento, hay otras transformaciones de Cloud DLP disponibles en el complemento. Para obtener más información, consulta la pestaña Documentación en el menú de propiedades del complemento Ocultar.

   4. En el campo Máscara de caracteres, ingresa #.

      

   5. Haz clic en Validar para comprobar si hay errores.

   6. Haz clic en Cerrar.

Almacena los datos de salida

Almacena los resultados de la canalización en un archivo de Cloud Storage.

1. En la página Studio, haz clic para expandir el menú Sink.

2. Haz clic en Cloud Storage.

3. Arrastra una flecha de conexión desde el nodo Ocultar al nodo Cloud Storage2.

   

4. Mantén el puntero sobre el nodo Cloud Storage2 y haz clic en Propiedades.

   1. En el campo Nombre de referencia, ingresa un nombre.

   2. En el campo Ruta de acceso, ingresa la ruta de un bucket de Cloud Storage en el que deseas almacenar los resultados de la canalización. Cloud Data Fusion crea el bucket por ti. Asegúrate de seguir los lineamientos para asignar nombres a buckets.

   3. En el campo Formato, selecciona CSV.

   4. Haz clic en Validar para asegurarse de que no haya errores.

   5. Haz clic en Cerrar.

Ejecuta la canalización en modo de vista previa

Ejecuta la canalización en modo de vista previa antes de implementarla.

1. Haz clic en Vista previa y, luego, en Ejecutar.

   

   Si haces clic en Ejecutar, se muestra el estado de la canalización, que comienza con Iniciando, luego cambia a Detener y luego a Ejecutar.

2. Cuando se completa la ejecución de vista previa, en el nodo Ocultar, haz clic en Vista previa de datos para ver una comparación en paralelo de los datos de entrada y salida. Comprueba que se hayan enmascarado los números de teléfono con el carácter #.

   

Oculta otro tipo de datos

Mientras examinas los resultados de la vista previa, notas que aún hay información sensible que aparece en la columna Notas: direcciones de correo electrónico. Vuelve y edita la plantilla de Cloud DLP para ocultar las direcciones de correo electrónico.

1. En la Google Cloud consola, ve a la página de Cloud DLP.

   Abrir la página de Cloud DLP

2. En la pestaña Configuración, selecciona la plantilla.

3. Haz clic en Editar.

4. Haz clic en Administrar infotipos.

5. En la pestaña Integrado, usa el filtro para buscar “O” "dirección de correo electrónico".

   

6. Selecciona todo y haz clic en Listo.

7. Haga clic en Save.

8. Una vez más, ejecuta la canalización en el modo de vista previa. Cloud Data Fusion usará automáticamente la plantilla actualizada de Cloud DLP.

9. Verifica que los números de teléfono y las direcciones de correo electrónico se hayan enmascarado con el carácter #.

   

Implementa y ejecuta la canalización

1. Asegúrate de que el modo Vista previa esté desmarcado.

2. Haga clic en Save. Si haces clic en Guardar, se te solicitará que asignes un nombre a tu canalización. Luego, haga clic en Aceptar.

3. Haz clic en Implementar.

4. Cuando finalice la implementación, haz clic en Ejecutar. Puede tardar unos minutos ejecutar tu canalización. Mientras esperas, puedes observar el Estado de la transición de la canalización de Aprovisionamiento a Iniciada a En ejecución a Desaprovisionamiento a Correcto.

Vea los resultados

1. En la consola de Google Cloud , ve a la página de Cloud Storage.

   Ir a Cloud Storage

2. En el navegador de Storage, navega hasta el bucket de Cloud Storage receptor que especificaste en las propiedades del complemento del Cloud Storage receptor.

3. En URL de vínculo, haz clic en el vínculo para descargar el archivo CSV con los resultados. Verifica que los números de teléfono y las direcciones de correo electrónico se hayan enmascarado con el carácter #.