Klassifizieren, Entfernen und De-Identifikation

Sensitive Data Protection unterstützt Sie bei der Erkennung, Verwaltung und dem Schutz sensibler Daten. Mit Sensitive Data Protection können Sie sensible Daten, die in Texten und Bildern enthalten sind, leicht klassifizieren und unkenntlich machen. Dies gilt auch für Inhalte inGoogle Cloud Speicher-Repositories.

Textklassifizierung

Ausgangspunkt ist die folgende Texteingabe:

Please update my records with the following information:
Email address: foo@example.com

National Provider Identifier: 1245319599

Driver's license: AC333991

Die Ausgabe ist eine Liste von Ergebnissen, die in die folgenden Kategorien gegliedert sind:

Die Beispielausgabe ist in der folgenden Tabelle dargestellt.

InfoType Likelihood Offset
US_HEALTHCARE_NPI VERY_LIKELY 122
EMAIL_ADDRESS LIKELY 72
US_DRIVERS_LICENSE_NUMBER LIKELY 155
CANADA_BC_PHN VERY_UNLIKELY 122
UK_TAXPAYER_REFERENCE VERY_UNLIKELY 122
CANADA_PASSPORT VERY_UNLIKELY 155

Automatisches Entfernen von Text

Beim automatischen Entfernen erhalten Sie anstelle einer Ergebnisliste direkt eine Ausgabe, bei der die sensiblen Daten bereits entfernt sind.

Beispieleingabe für automatisches Entfernen:

Please update my records with the following information:
Email address: foo@example.com

National Provider Identifier: 1245319599

Driver's license: AC333991

Beispielausgabe unter Verwendung des Platzhalters "***":

Please update my records with the following information:
Email address: ***

National Provider Identifier: ***

Driver's license: ***

Bildklassifizierung

Der Schutz sensibler Daten verwendet die OCR-Technologie (Optical Character Recognition), um Text vor der Klassifizierung zu erkennen. Ähnlich wie bei der Textklassifizierung gibt sie Ergebnisse zurück, fügt hier aber auch einen Begrenzungsrahmen um den Bereich ein, der den betreffenden Text enthält.

Speicherklassifizierung

Bei der Speicherklassifizierung werden Daten gescannt, die in Cloud Storage, Firestore im Datastore-Modus (Datastore) und BigQuery gespeichert sind. Anstatt Daten an Sensitive Data Protection zu streamen, geben Sie in Ihrer Anfrage den Speicherort des Cloud Storage-Buckets, des Datastore-Typs oder der BigQuery-Tabelle an, die Sensitive Data Protection scannen soll.

Beim Scannen von Dateien an Cloud Storage-Speicherorten unterstützt Sensitive Data Protection das Scannen von Binär-, Text-, Bild-, Microsoft Word-, Microsoft Excel-, Microsoft PowerPoint-, PDF- und Apache Avro-Dateien. Eine Liste der Dateiendungen von Dateitypen in Cloud Storage die von Sensitive Data Protection gescannt werden können, finden Sie auf der API-Referenzseite für FileType. Dateitypen, die nicht erkannt werden, werden als Binärdateien gescannt.

Die Ergebnisse des Scans können entweder in einer neuen BigQuery-Tabelle gespeichert oder in einem Pub/Sub-Thema veröffentlicht werden. Von dort aus können Sie mithilfe der integrierten BigQuery-Tools Rich-SQL-Analysen ausführen oder Tools wie Data Studio verwenden, um Berichte zu erstellen.

Weitere Informationen zum Scannen von Speicher-Repositories auf sensible Daten mithilfe von Sensitive Data Protection finden Sie unter Speicher und Datenbanken auf sensible Daten untersuchen.

Weitere Informationen über die Anzeige von Scanergebnissen mit anderen Google CloudTools finden Sie unter Sensitive Data Protection-Ergebnisse analysieren und Berichte erstellen.

Nächste Schritte