Menganalisis penyebab kebocoran Informasi Identitas Pribadi (PII)

Dalam skenario ini, Anda menerima pemberitahuan bahwa data konsumen sensitif (khususnya nama depan dan belakang) muncul dalam tampilan yang dapat dilihat oleh seluruh organisasi.

Informasi ini awalnya hanya ditujukan untuk tujuan fungsional tertentu, seperti pembuatan akun, pembuatan invoice, dan pengiriman. Namun, melalui serangkaian transformasi dan pembuatan tampilan analisis, Informasi Identitas Pribadi (PII) bocor ke skema analisis yang lebih luas.

Dalam tutorial ini, Anda akan menggunakan silsilah data untuk melacak alur data sensitif kembali ke proses yang memindahkannya dari lokasi tepercaya ke lokasi yang tidak tepercaya.

Mulai

Untuk menyelesaikan kasus penggunaan, siapkan lingkungan terlebih dahulu dan jalankan transformasi data. Gunakan halaman prasyarat dan penyiapan untuk menghubungkan repositori jarak jauh ke Dataform. Repositori ini berisi kode yang diperlukan untuk menyiapkan set data dan mentransformasi data.

Setelah menyiapkan lingkungan, gunakan BigQuery dan Lineage Explorer untuk mengidentifikasi tempat PII melintasi batas keamanan.

Menganalisis kebocoran informasi pribadi dengan Lineage Explorer

Setelah Anda menyiapkan set data, lacak kebocoran informasi pribadi menggunakan tab Silsilah BigQuery.

Dalam contoh ini, Anda melacak kolom user_email dari tampilan publik kembali ke sumbernya:

  1. Di konsol Google Cloud , buka halaman BigQuery.
  2. Gunakan kolom penelusuran untuk menemukan tabel order_status_stats.
  3. Klik tab Silsilah.
  4. Di panel Lineage Explorer, lakukan hal berikut:
    1. Di bagian Column Level Lineage, pilih nama kolom user_email dari daftar.
    2. Di bagian Direction, pilih arah Upstream.
    3. Klik Terapkan.
  5. Ikuti grafik kembali satu langkah. Grafik menunjukkan bahwa email ditarik dari tampilan perantara status_counts_by_user_v.
  6. Klik node proses antara tampilan dan dependensi upstream-nya. Node proses menunjukkan bahwa operasi penggabungan terjadi antara data pesanan anonim dan tabel yang berisi informasi identitas.

Silsilah membuktikan bahwa informasi pribadi berpindah dari tabel fungsional terbatas ke skema analisis yang lebih luas, tempat pengguna yang tidak berwenang dapat melihatnya.

Untuk mengetahui informasi selengkapnya tentang memvisualisasikan data dengan grafik silsilah data, lihat Tampilan grafik silsilah.