搭配 BigQuery 使用敏感資料保護功能

本頁面提供相關頁面的參考資料,說明如何搭配 BigQuery 使用 Sensitive Data Protection。

快速入門導覽課程指南

快速入門導覽課程:排定 Sensitive Data Protection 檢查掃描作業
排定 Cloud Storage bucket、BigQuery 資料表或 Datastore 類別的定期檢查。如需詳細操作說明,請參閱「建立及排定 Sensitive Data Protection 檢查工作」。

使用指南

本節提供以工作為基礎的指南分類清單,說明如何搭配 BigQuery 使用 Sensitive Data Protection。

檢查

檢查儲存空間與資料庫以找出機密資料
建立一次性工作,在 Cloud Storage bucket、BigQuery 資料表或 Datastore 種類中搜尋私密資料。
建立及排定 Sensitive Data Protection 檢查工作
建立並排定工作觸發條件,在 Cloud Storage bucket、BigQuery 資料表或 Datastore 種類中搜尋機密資料。工作觸發條件會定期自動建立 Sensitive Data Protection 工作。

處理掃描結果

根據資料剖析的洞察資訊新增 Knowledge Catalog 構面
在 Sensitive Data Protection 剖析資源後,自動將 Knowledge Catalog 剖析結果新增至資料
將 Sensitive Data Protection 掃描結果傳送至 Security Command Center
掃描 Cloud Storage bucket、BigQuery 資料表或 Datastore 種類,然後將發現項目傳送至 Security Command Center。
分析及回報 Sensitive Data Protection 發現的結果
使用 BigQuery 對 Sensitive Data Protection 發現項目執行分析。
查詢 Sensitive Data Protection 在 BigQuery 的發現項目
查看可在 BigQuery 中使用的查詢範例,分析 Sensitive Data Protection 識別出的發現項目。

重新識別化風險分析

評估重新識別和揭露風險

分析儲存在 BigQuery 資料表中的結構化資料,並計算下列重新識別化風險指標:

計算數值和類別統計資料

判斷個別 BigQuery 資料欄的最小值、最大值和分位數值。

使用數據分析以圖表呈現重新識別風險

評估資料集的 k 匿名性,然後在數據分析中以視覺化方式呈現。

教學課程

在查詢時將 BigQuery 資料去識別化
按照逐步教學課程,使用 BigQuery 遠端函式,對即時查詢結果中的資料執行去識別化和重新識別。
使用 Sensitive Data Protection 對大規模資料集中的 PII 執行去識別化和重新識別
查看參考架構,瞭解如何建立自動化資料轉換管道,將個人識別資訊 (PII) 等機密資料去識別化。

最佳做法

保護儲存機密資料的 BigQuery 資料倉儲
在 Google Cloud中建立、部署及操作資料倉儲時,資料治理的架構總覽和最佳做法,包括資料去識別化、機密資料差異化處理,以及資料欄層級存取控管。

社群協力翻譯

下列項目由社群成員擁有及管理,而非 Sensitive Data Protection 團隊。如有相關問題,請與各自的擁有者聯絡。

採用 Sensitive Data Protection 的事件導向無伺服器排程架構
設定事件導向的無伺服器排程應用程式,使用 Cloud Data Loss Prevention API 檢查 BigQuery 資料。
使用 Google Cloud 串流分析和 AI 服務即時偵測異常狀況
逐步瞭解如何運用即時人工智慧 (AI) 模式,偵測記錄檔中的異常情況。這項概念驗證會使用 Pub/Sub、Dataflow、BigQuery ML 和 Sensitive Data Protection。
使用 Dataflow 和 Sensitive Data Protection 將關聯式資料庫匯入 BigQuery
使用 Dataflow 和 Sensitive Data Protection,安全地將關聯式資料庫中的資料權杖化並匯入 BigQuery。這個範例說明如何在 PII 資料永久保存前,先將其權杖化。

定價

檢查 BigQuery 資料表時,系統會根據儲存空間檢查工作定價,向您收取 Sensitive Data Protection 費用。

此外,將檢查結果儲存至 BigQuery 資料表時,會產生 BigQuery 費用。