Menganalisis penyebab kebocoran informasi identitas pribadi (PII)

Silsilah data di Knowledge Catalog (sebelumnya Dataplex Universal Catalog) memungkinkan Anda melacak pergerakan data di seluruh tabel dan tampilan untuk mengidentifikasi tempat informasi identitas pribadi (PII) melintasi batas keamanan. Dalam tutorial ini, Anda akan menyelidiki skenario saat alamat email konsumen (user_email) yang ditujukan untuk pembuatan akun, pembuatan invoice, dan pengiriman bocor ke tabel analisis di seluruh organisasi. Anda menggunakan silsilah tingkat kolom untuk melacak kolom yang terekspos dari tabel order_status_stats publik melalui tampilan status_counts_by_user_v kembali ke proses transformasi yang menggabungkannya dengan data identitas.

Sebelum memulai

Sebelum memulai tutorial ini, Anda harus mengaktifkan API yang diperlukan, memberikan peran Identity and Access Management yang diperlukan, dan menjalankan contoh transformasi data di Dataform untuk mengisi set data. Untuk petunjuk penyiapan lengkap, lihat Prasyarat dan penyiapan.

Menganalisis kebocoran informasi pribadi dengan Lineage Explorer

Setelah Anda menyiapkan set data, lacak kebocoran informasi pribadi menggunakan tab Lineage BigQuery.

Dalam contoh ini, Anda melacak kolom user_email dari tabel publik kembali ke sumbernya:

  1. Di konsol Google Cloud , buka halaman BigQuery.
  2. Gunakan kolom penelusuran untuk menemukan tabel order_status_stats.
  3. Klik tab Silsilah.
  4. Di panel Lineage Explorer, lakukan hal berikut:
    1. Di bagian Column Level Lineage, pilih nama kolom user_email dari daftar.
    2. Di bagian Direction, pilih arah Upstream.
    3. Klik Terapkan.
  5. Ikuti grafik kembali satu langkah. Grafik menunjukkan bahwa email ditarik dari tampilan perantara status_counts_by_user_v.
  6. Klik node proses di antara tampilan dan dependensi upstream-nya. Node proses menunjukkan bahwa operasi penggabungan terjadi antara data pesanan yang dianonimkan dan tabel yang berisi informasi identitas.

Silsilah membuktikan bahwa informasi pribadi berpindah dari tabel fungsional yang dibatasi ke skema analisis yang lebih luas, tempat pengguna yang tidak sah dapat melihatnya.

Untuk mengetahui informasi selengkapnya tentang cara memvisualisasikan data dengan grafik silsilah data, lihat Tampilan grafik silsilah.