בקטע הזה מוסבר איך לבצע פעולות בפרופילי הנתונים שנוצרו על ידי שירות הגילוי של Sensitive Data Protection.
מידע נוסף על שירות הגילוי זמין במאמר סקירה כללית של גילוי נתונים רגישים.
לפני שמתחילים
מוודאים שיש לכם את הרשאות ה-IAM שנדרשות לעבודה עם הגדרות סריקה ופרופילי נתונים ברמת הארגון או הפרויקט.
צפייה בפרופילי הנתונים
כדי לכבד את מיקום הנתונים, Sensitive Data Protection לא משלב פרופילים שנמצאים באזורים שונים. לכן, במסוף Google Cloud אפשר לראות רק פרופילים של נתונים באזור שבחרתם.
אם אתם רוצים ליצור או להציג דוחות שמשלבים פרופילי נתונים מאזורים שונים בתצוגה אחת, אתם יכולים לייצא את פרופילי הנתונים ל-BigQuery. התכונה הזו מאפשרת להריץ שאילתות על פרופילי הנתונים ב-BigQuery וליצור דוח מוכן מראש ב-Data Studio.
כדי להציג את פרופילי הנתונים במסוף Google Cloud , פועלים לפי השלבים הבאים:
עוברים לדף 'פרופילים לגילוי Sensitive Data Protection'.
מוודאים שאתם צופים בארגון או בפרויקט הנכון:
- אם יצרתם את פרופילי הנתונים באמצעות סריקה ברמת הארגון או ברמת התיקייה, תוכלו לראות את הארגון.
- אם יצרתם את פרופילי הנתונים באמצעות סריקה ברמת הפרויקט, צריך להציג את הפרויקט המתאים.
כדי לעבור לתצוגה אחרת, לוחצים על בורר הפרויקטים בסרגל הכלים. לאחר מכן בוחרים את הארגון או הפרויקט שרוצים לראות.
פרופילי נתונים שנוצרו באמצעות סריקה ברמת הפרויקט מופיעים רק בתצוגת הפרויקט, ולא משולבים עם התוצאות של סריקות ברמת הארגון או התיקייה. לעומת זאת, פרופילי נתונים שנוצרו באמצעות סריקה ברמת הארגון או התיקייה מופיעים רק בתצוגת הארגון.
ברשימה Location, בוחרים את האזור שכולל את פרופילי הנתונים שרוצים לראות. כל פרופיל נתונים מאוחסן באותו אזור שבו מאוחסנים הנתונים שאליהם הוא מתייחס.
פרופילי הנתונים נטענים בדף. בדף הזה אפשר לראות פרופילי נתונים ברמות שונות.
תצוגת הפרויקטים
בכרטיסייה Projects, כל פרויקט שיש בו נתונים שנסרקו באזור שבחרתם מייצג פרופיל נתונים אחד.
בתמונה הבאה מוצגת רשימה של פרופילי נתונים של פרויקטים. כדי להגדיל את התמונה, לוחצים עליה.
כל פרופיל נתונים של פרויקט הוא צבירה של המדדים שנאספו מנכסי נתונים שעומדים בשני הקריטריונים הבאים:
- נכסי נתונים ששייכים לפרויקט הזה.
- נכסי נתונים שנמצאים באזור שנבחר במסוףGoogle Cloud .
לכן, יכול להיות שיהיו שני פרופילים או יותר של נתונים לאותו פרויקט – אחד לכל אזור. לפרופילים של נתוני הפרויקט האלה יכולות להיות רמות שונות של סיכון ורגישות.
לדוגמה: בפרויקט א' יש טבלאות באזורים us-west1 ו-us-west2. אם צופים בפרופילים של נתוני הפרויקט באזור us-west1, יש פרופיל נתונים לפרויקט א'. הוא כולל רק את המדדים שנאספו מהטבלאות של פרויקט א' באזור us-west1. אם עוברים לאזור us-west2, פרופיל נתונים נוסף של פרויקט א' יהיה זמין. הוא מציג רק נתונים שקשורים לטבלאות של פרויקט א' באזור us-west2.
מידע נוסף על המדדים שנאספים בפרופילים של נתוני פרויקטים זמין במאמר פרופילים של נתונים ברמת הפרויקט.
תצוגת טבלאות
בכרטיסייה טבלאות, כל טבלה שנסרקה באזור שבחרתם מייצגת פרופיל נתונים אחד.
בתמונה הבאה מוצגת רשימה של פרופילי נתונים של טבלאות. כדי להגדיל את התמונה, לוחצים עליה.
כדי להציג את הפרטים של פרופיל נתונים של טבלה, לוחצים על מקום כלשהו בשורה שלה. לחלופין, לוחצים על פעולות > הצגת פרטים. בתצוגה המפורטת מוצגים גם פרופילי הנתונים של הטבלה ברמת העמודה.
כדי לחזור לכרטיסייה טבלאות מתצוגת העמודות, לוחצים על גילוי נתונים רגישים: פרטי פרופיל הטבלה.
מידע נוסף על המדדים שנאספים בפרופילים של נתוני טבלאות זמין במאמר פרופילים של נתונים ברמת הטבלה.
תצוגת עמודות
כשלוחצים על פרופיל נתוני טבלה בכרטיסייה Tables (טבלאות), מופיע תצוגת העמודות. בתצוגה הזו, כל עמודה בטבלה שנסרקה באזור שנבחר מייצגת פרופיל נתונים אחד.
בתמונה הבאה מוצגת רשימה של פרופילי נתונים של עמודות. כדי להגדיל את התמונה, לוחצים עליה.
כדי לראות את פרטי הפרופיל של עמודה מסוימת, לוחצים על פעולות ואז על הצגת פרטים.
- כדי לחזור לכרטיסייה טבלאות מתצוגת העמודות, לוחצים על גילוי נתונים רגישים: פרטי פרופיל הטבלה.
מידע נוסף על המדדים שנאספים בפרופילים של נתונים בעמודות זמין במאמר פרופילים של נתונים ברמת העמודה.
תצוגת מאגרי קבצים
בכרטיסייה File stores, כל חנות קבצים שנסרקה באזור שבחרתם מייצגת פרופיל נתונים אחד. ב-Sensitive Data Protection, המונח file store מתייחס לקטגוריה או למאגר של אחסון קבצים.
כדי לראות את הפרטים של פרופיל נתונים של מאגר קבצים, לוחצים במקום כלשהו בשורה שלו. לחלופין, לוחצים על פעולות > הצגת פרטים.
כדי לחזור לכרטיסייה מאגרי קבצים, לוחצים על גילוי מידע אישי רגיש: פרטים של פרופיל מאגר קבצים.
מידע נוסף על המדדים שנאספים בפרופילים של נתוני חנות קבצים זמין במאמר פרופילים של נתוני חנות קבצים.
כפיית פעולת יצירת פרופיל
כדי לכפות פעולת פרופיל מחדש על נכס נתונים, מוחקים את פרופיל הנתונים של טבלת הנכס או את פרופיל הנתונים של מאגר הקבצים. אם נכס הנתונים נמצא בהיקף של הגדרת סריקה פעילה, המערכת יוצרת לו פרופיל מחדש באופן אוטומטי. אחרת, צריך ליצור הגדרת סריקה שכוללת את נכס הנתונים.
כאשר יוצרים פרופיל מחדש של הנתונים, נוצרים מחדש כמה פרופילים של נתונים:
- כשמבצעים פרופיל מחדש של טבלה, הפרופיל של נתוני הטבלה, הפרופילים של נתוני העמודות והפרופיל של נתוני הפרויקט נוצרים מחדש.
- כשמבצעים פרופיל מחדש של מאגר קבצים, המערכת יוצרת מחדש את פרופיל הנתונים של מאגר הקבצים ואת פרופיל הנתונים של הפרויקט.
יכול להיות שתצטרכו לבצע את המשימה הזו במצבים הבאים:
- אתם רוצים ליצור פרופיל חדש של הנתונים בלי לבצע בהם שינוי.
- אתם רוצים ליצור פרופיל חדש של הנתונים לפני הסריקה המתוזמנת הבאה של גילוי הנתונים.
כדי ליצור פרופיל חדש לנכס נתונים:
- צופים בפרטים של פרופיל נתוני הטבלה או של פרופיל נתוני מאגר הקבצים שרוצים ליצור מחדש.
- לוחצים על Delete.
- קוראים את הודעת האישור שמופיעה ולוחצים על מחיקה. פרופיל הנתונים נמחק.
- אם אף הגדרת סריקה פעילה לא כוללת את הטבלה או את מאגר הקבצים, צריך ליצור הגדרה כזו.
ביצוע בדיקה מעמיקה בטבלת BigQuery או בקטגוריה של Cloud Storage
אם יצרתם פרופיל של נתונים ב-BigQuery או ב-Cloud Storage ואתם רוצים לבדוק את הנתונים לעומק, אתם יכולים לבצע בדיקה מעמיקה.
כדי לבדוק נכס נתונים שנוצר לו פרופיל, פועלים לפי השלבים הבאים:
- צפייה בפרטים של פרופיל הנתונים.
- לוחצים על Create inspection job.
- ממלאים את פרטי עבודת הבדיקה שרוצים לבצע. מידע נוסף על מילוי הטופס הזה זמין במאמר בדיקת מסדי נתונים ואחסון של נתונים רגישים. Google Cloud