Crea perfiles de datos de Cloud Storage en una organización o carpeta

En esta página, se describe cómo configurar el descubrimiento de datos de Cloud Storage a nivel de una organización o carpeta. Si quieres generar un perfil de un proyecto, consulta Genera perfiles de datos de Cloud Storage en un solo proyecto.

Para obtener más información sobre el servicio de descubrimiento, consulta Perfiles de datos.

Antes de comenzar

  1. Confirma que tienes los permisos de IAM necesarios para configurar perfiles de datos a nivel de la organización.

    Si no tienes el rol de administrador de la organización (roles/resourcemanager.organizationAdmin) ni el de administrador de seguridad (roles/iam.securityAdmin), puedes crear una configuración de análisis. Sin embargo, después de crear la configuración de análisis, alguien con cualquiera de esos roles debe otorgar acceso a la generación de perfiles de datos a tu agente de servicio.

  2. Debes tener una plantilla de inspección en cada región en la que tengas datos para los que quieras crear perfiles. Si deseas usar una sola plantilla para varias regiones, puedes usar una plantilla que se almacene en la región global. Si las políticas de la organización te impiden crear una plantilla de inspección en la región global, debes establecer una plantilla de inspección dedicada para cada región. Para obtener más información, consulta Consideraciones sobre la residencia de datos.

    Esta tarea te permite crear una plantilla de inspección solo en la región global. Si necesitas plantillas de inspección dedicadas para una o más regiones, debes crear esas plantillas antes de realizar esta tarea.

  3. Para enviar notificaciones de Pub/Sub a un tema cuando se producen ciertos eventos, como cuando Sensitive Data Protection genera el perfil de un bucket nuevo, crea un tema de Pub/Sub antes de realizar esta tarea.

  4. Puedes configurar Sensitive Data Protection para que adjunte etiquetas automáticamente a tus recursos. Esta función te permite otorgar acceso condicional a esos recursos según sus niveles de sensibilidad calculados. Si quieres usar esta función, primero debes completar las tareas que se indican en Controla el acceso de IAM a los recursos según la sensibilidad de los datos.

Para generar perfiles de datos, necesitas un contenedor de agente de servicio y un agente de servicio dentro de él. Esta tarea te permite crearlos automáticamente.

Crear una configuración de análisis

  1. Ve a la página Crear configuración de análisis.

    Ir a Crear configuración de análisis

  2. Ve a tu organización. En la barra de herramientas, haz clic en el selector de proyectos y elige tu organización.

En las siguientes secciones, se proporciona más información sobre los pasos de la página Crear configuración de análisis. Al final de cada sección, haz clic en Continuar.

Selecciona un tipo de descubrimiento

Selecciona Cloud Storage.

Selecciona el permiso

Realiza una de las siguientes acciones:

  • Para configurar la generación de perfiles a nivel de la organización, selecciona Analizar toda la organización.
  • Para configurar la generación de perfiles a nivel de una carpeta, selecciona Analizar la carpeta seleccionada. Haz clic en Explorar y selecciona la carpeta.

Administrar programas

Si la frecuencia de generación de perfiles predeterminada se adapta a tus necesidades, puedes omitir esta sección de la página Crear configuración de análisis.

Configura esta sección por los siguientes motivos:

  • Realizar ajustes detallados en la frecuencia de generación de perfiles de todos tus datos o de ciertos subconjuntos de tus datos
  • Especificar los buckets de los que no quieres crear perfiles
  • Especificar los buckets de los que no quieres que se cree un perfil más de una vez

Para realizar ajustes detallados en la frecuencia de generación de perfiles, sigue estos pasos:

  1. Haz clic en Agregar programa.

  2. Especifica si el servicio de descubrimiento debe crear perfiles de los buckets que seleccionaste o excluirlos de la creación de perfiles.

    • Si nunca quieres que se creen perfiles de los buckets que coinciden con los filtros, desactiva Crear perfiles de estos datos.

    • Si quieres que los buckets que coinciden con los filtros y las condiciones se analicen al menos una vez, deja activada la opción Generar perfiles de estos datos.

  3. En la sección Filtros, agrega expresiones regulares y etiquetas para seleccionar los buckets que deseas incluir en la programación. Para incluirse en el programa, un bucket debe cumplir con los siguientes requisitos:

    • Si agregas filtros de expresiones regulares, el bucket debe coincidir con al menos una de las expresiones regulares que especifiques.
    • Si agregas filtros de etiquetas, el bucket debe tener todas las etiquetas que especifiques.

    Por ejemplo, supongamos que agregaste dos filtros de expresión regular y tres filtros de etiqueta en un programa. Para que se incluya en el alcance de este programa, un bucket debe coincidir con al menos uno de los filtros de expresión regular y con todos los filtros de etiquetas.

    Para agregar filtros, sigue estos pasos:

    1. Para agregar un filtro de expresión regular, especifica al menos uno de los siguientes elementos:

      • Un ID del proyecto o una expresión regular que especifica uno o más proyectos
      • Un nombre de bucket o una expresión regular que especifica uno o más buckets

      Las expresiones regulares deben seguir la sintaxis RE2.

      Para agregar más filtros de expresiones regulares, haz clic en Agregar filtro y repite este paso.

    2. Para agregar un filtro de etiquetas, selecciona Filtrado de etiquetas. Especifica una o más etiquetas existentes que desees incluir en el alcance del programa.

  4. Haz clic en Frecuencia.

  5. En la sección Frecuencia, especifica si el servicio de descubrimiento debe volver a generar el perfil de tus datos y qué eventos deben activar una operación de generación de perfiles nueva. Para obtener más información, consulta Frecuencia de generación de perfiles de datos.

    1. En Según un programa, especifica la frecuencia con la que deseas que se vuelvan a perfilar los buckets. Se vuelve a generar el perfil de los buckets, independientemente de si se realizaron cambios.
    2. En Cuando inspeccionas cambios en la plantilla, especifica si quieres que se vuelva a generar el perfil de tus datos cuando se actualice la plantilla de inspección asociada y, si es así, con qué frecuencia.

      Se detecta un cambio en la plantilla de inspección cuando ocurre alguna de las siguientes situaciones:

      • El nombre de una plantilla de inspección cambia en tu configuración de análisis.
      • Cambia el updateTime de una plantilla de inspección.

      3. Por ejemplo, si configuras una plantilla de inspección para la región us-west1 y la actualizas, solo se volverá a generar el perfil de los datos de la región us-west1.

  6. Opcional: Haz clic en Condiciones.

    En la sección Condiciones, especifica las condiciones que deben cumplir los buckets, definidos en tus filtros, antes de que Sensitive Data Protection genere sus perfiles.

    Si es necesario, establece lo siguiente:

    • Condiciones mínimas: Si quieres retrasar la generación de perfiles de un bucket hasta que alcance una edad determinada, activa esta opción. Luego, ingresa la duración mínima.

    • Condiciones de los atributos del bucket: De forma predeterminada, Sensitive Data Protection no analiza los buckets que tienen habilitada la Autoclass. Si quieres analizar esos buckets, haz clic en Analizar buckets que tengan Autoclass habilitada.

    • Condiciones de atributos de objetos: De forma predeterminada, Sensitive Data Protection solo analiza los objetos que están en la clase de almacenamiento Standard. Si deseas analizar objetos en otras clases de almacenamiento, selecciona esas clases de almacenamiento de forma individual o haz clic en Analizar todos los objetos sin importar el atributo.

    • Condición de tiempo: Si no quieres que se creen perfiles de buckets antiguos, activa esta opción. Luego, usa el selector de fecha para elegir una fecha y hora. Cualquier bucket creado en la marca de tiempo seleccionada o antes de ella se excluye de la generación de perfiles.

    Condiciones de ejemplo

    Supongamos que tienes la siguiente configuración:

    • Condiciones mínimas

      • Duración mínima: 24 horas

    • Condiciones de atributos del bucket

      • No se seleccionó ninguna

    • Condiciones de atributos de objetos

      • Analiza los objetos con la clase de almacenamiento Standard
      • Analizar los objetos con la clase de almacenamiento Nearline Storage

    • Condición de hora

      • Marca de tiempo: 4/5/22, 11:59 p.m.

    En este caso, Sensitive Data Protection excluye cualquier bucket que se haya creado el 4 de mayo de 2022 a las 11:59 p.m. o antes. Entre los buckets que se crearon después de esa fecha y hora, Sensitive Data Protection solo genera perfiles de los buckets que tienen al menos 24 horas de antigüedad y tienen Autoclass inhabilitada. Dentro de esos buckets, Sensitive Data Protection solo genera perfiles de los objetos que se encuentran en las clases de almacenamiento Standard y Nearline Storage.

  7. Haz clic en Listo.

  8. Opcional: Para agregar más programas, haz clic en Agregar programa y repite los pasos anteriores.

  9. Para especificar la prioridad entre las programaciones, vuelve a ordenarlas con las flechas hacia arriba y hacia abajo .

    El orden de los programas especifica cómo se resuelven los conflictos entre ellos. Si un bucket coincide con los filtros de dos programas diferentes, el programa que se encuentra más arriba en la lista de programas determina la frecuencia de generación de perfiles para ese bucket.

  10. Opcional: Edita o desactiva la opción Programación general.

    El último programa de la lista es el programa general. Este programa abarca los buckets del permiso seleccionado que no coinciden con ninguno de los programas que creaste. El programa genérico sigue la frecuencia de creación de perfiles predeterminada del sistema.

    • Para ajustar el programa general, haz clic en Editar programa y, luego, ajusta la configuración según sea necesario.
    • Para evitar que Sensitive Data Protection genere perfiles de cualquier recurso que esté cubierto por el programa general, desactiva Genera un perfil de los recursos que no coinciden con ningún programa personalizado.

Selecciona una plantilla de inspección

Según cómo quieras proporcionar una configuración de inspección, elige una de las siguientes opciones. Independientemente de la opción que elijas, Sensitive Data Protection analiza tus datos en la región en la que se almacenan. Es decir, tus datos no salen de su región de origen.

Opción 1: Crea una plantilla de inspección

Elige esta opción si quieres crear una plantilla de inspección nueva en la región global.

  1. Haz clic en Crear una plantilla de inspección nueva.

  2. Opcional: Para modificar la selección predeterminada de infotipos, haz clic en Administrar infotipos.

    Para obtener más información sobre cómo administrar los tipos de información integrados y personalizados, consulta Administra tipos de información a través de la consola deGoogle Cloud .

    Debes seleccionar al menos un Infotipo para continuar.

  3. Opcional: Configura aún más la plantilla de inspección agregando conjuntos de reglas y estableciendo un umbral de confianza. Para obtener más información, consulta Configura la detección.

Cuando Sensitive Data Protection crea la configuración de análisis, almacena esta nueva plantilla de inspección en la región global.

Opción 2: Usa una plantilla de inspección existente

Elige esta opción si tienes plantillas de inspección existentes que quieras usar.

  1. Haz clic en Seleccionar plantilla de inspección existente.
  2. Ingresa el nombre completo del recurso de la plantilla de inspección que deseas usar. El campo Región se completa automáticamente con el nombre de la región en la que se almacena tu plantilla de inspección.

    La plantilla de inspección que ingreses debe estar en la misma región que los datos de los que se creará el perfil.

    Para respetar la residencia de datos, Sensitive Data Protection no usa una plantilla de inspección fuera de la región en la que se almacena esa plantilla.

    Para encontrar el nombre completo del recurso de una plantilla de inspección, sigue estos pasos:

    1. Ve a la lista de plantillas de inspección. Esta página se abrirá en una pestaña aparte.

      Ir a Plantillas de inspección

    2. Selecciona el proyecto que contiene la plantilla de inspección que deseas usar.
    3. Selecciona Configuración > Plantillas > Inspeccionar y, luego, haz clic en el ID de la plantilla que deseas usar.
    4. En la página que se abre, copia el nombre completo del recurso de la plantilla. El nombre completo del recurso tiene el siguiente formato: 
      projects/PROJECT_ID/locations/REGION/inspectTemplates/TEMPLATE_ID
    5. En la página Crear configuración de análisis, en el campo Nombre de la plantilla, pega el nombre completo del recurso de la plantilla.
  3. Para agregar una plantilla de inspección para otra región, haz clic en Agregar plantilla de inspección y, luego, ingresa el nombre completo del recurso de la plantilla. Repite este paso para cada región en la que tengas una plantilla de inspección dedicada.
  4. Opcional: Agrega una plantilla de inspección que se almacene en la región global. Sensitive Data Protection usa automáticamente esa plantilla para los datos de las regiones en las que no tienes una plantilla de inspección dedicada.

Agregar acciones

En esta sección, se describe cómo especificar las acciones que deseas que realice Sensitive Data Protection después de generar el perfil de un bucket. Estas acciones son útiles si deseas enviar estadísticas recopiladas de perfiles de datos a otros servicios deGoogle Cloud .

Publicar en Google Security Operations

Las métricas recopiladas de los perfiles de datos pueden agregar contexto a tus hallazgos de Google Security Operations. El contexto agregado puede ayudarte a determinar los problemas de seguridad más importantes que debes abordar.

Por ejemplo, si investigas un agente de servicio en particular, Google Security Operations puede determinar a qué recursos accedió el agente de servicio y si alguno de esos recursos tiene datos de alta sensibilidad.

Para enviar tus perfiles de datos a tu instancia de Google Security Operations, activa Publicar en Google Security Operations.

Si no tienes una instancia de Google Security Operations habilitada para tu organización, ya sea a través del producto independiente o de Security Command Center Enterprise, activar esta opción no tendrá ningún efecto.

Publicar en Security Command Center

Los hallazgos de los perfiles de datos proporcionan contexto cuando clasificas y desarrollas planes de respuesta para tus hallazgos de vulnerabilidades y amenazas en Security Command Center.

Antes de usar esta acción, Security Command Center debe activarse a nivel de la organización. Activar Security Command Center a nivel de la organización habilita el flujo de hallazgos de servicios integrados, como Sensitive Data Protection. Sensitive Data Protection funciona con Security Command Center en todos los niveles de servicio.

Si Security Command Center no está activado a nivel de la organización, los hallazgos de Sensitive Data Protection no aparecerán en Security Command Center. Para obtener más información, consulta Verifica el nivel de activación de Security Command Center.

Para enviar los resultados de tus perfiles de datos a Security Command Center, asegúrate de que la opción Publicar en Security Command Center esté activada.

Para obtener más información, consulta Publica perfiles de datos en Security Command Center.

Guardar copias de los perfiles de datos en BigQuery

Sensitive Data Protection guarda una copia de cada perfil de datos generado en una tabla de BigQuery. Si no proporcionas los detalles de tu tabla preferida, Sensitive Data Protection crea un conjunto de datos y una tabla en el contenedor del agente de servicio. De forma predeterminada, el conjunto de datos se llama sensitive_data_protection_discovery y la tabla se llama discovery_profiles.

Esta acción te permite mantener un historial de todos los perfiles que generaste. Este historial puede ser útil para crear informes de auditoría y visualizar perfiles de datos. También puedes cargar esta información en otros sistemas.

Además, esta opción te permite ver todos tus perfiles de datos en una sola vista, sin importar la residencia de tus datos. Aunque también puedes ver los perfiles de datos a través de la consola deGoogle Cloud , la consola muestra los perfiles en una sola región a la vez.

Cuando Sensitive Data Protection no puede generar el perfil de un bucket, vuelve a intentarlo de forma periódica. Para minimizar el ruido en los datos exportados, Sensitive Data Protection solo exporta los perfiles generados correctamente a BigQuery.

Sensitive Data Protection comienza a exportar perfiles desde el momento en que activas esta opción. Los perfiles que se generaron antes de activar la exportación no se guardan en BigQuery.

Para ver ejemplos de consultas que puedes usar cuando analizas perfiles de datos, consulta Analiza perfiles de datos.

Guardar los hallazgos de descubrimiento de muestra en BigQuery

Sensitive Data Protection puede agregar hallazgos de muestra a una tabla de BigQuery que elijas. Los hallazgos de muestra representan un subconjunto de todos los hallazgos y es posible que no representen todos los infoTypes que se descubrieron. Por lo general, el sistema genera alrededor de 10 hallazgos de muestra por bucket, pero esta cantidad puede variar para cada ejecución de descubrimiento.

Cada hallazgo incluye la cadena real (también llamada cita) que se detectó y su ubicación exacta.

Esta acción es útil si deseas evaluar si tu configuración de inspección coincide de forma correcta con el tipo de información que deseas marcar como sensible. Con los perfiles de datos exportados y los hallazgos de muestra exportados, puedes ejecutar consultas para obtener más información sobre los elementos específicos que se marcaron, los infoTypes con los que coincidieron, sus ubicaciones exactas, sus niveles de sensibilidad calculados y otros detalles.

En este ejemplo, se requiere que estén habilitadas las opciones Guardar copias de los perfiles de datos en BigQuery y Guardar los hallazgos de descubrimiento de muestra en BigQuery.

En la siguiente consulta, se usa una operación INNER JOIN en la tabla de perfiles de datos exportados y en la tabla de hallazgos de muestra exportados. En la tabla resultante, cada registro muestra la cita del hallazgo, el Infotipo con el que coincidió, el recurso que contiene el hallazgo y el nivel de sensibilidad calculado del recurso. 

SELECT
 findings_table.quote,
 findings_table.infotype.name,
 findings_table.location.container_name,
 profiles_table.file_store_profile.file_store_path as bucket_name,
 profiles_table.file_store_profile.sensitivity_score as bucket_sensitivity_score
FROM
 `FINDINGS_TABLE_PROJECT_ID.FINDINGS_TABLE_DATASET_ID.FINDINGS_TABLE_ID_latest_v1` AS findings_table
INNER JOIN
 `PROFILES_TABLE_PROJECT_ID.PROFILES_TABLE_DATASET_ID.PROFILES_TABLE_ID_latest_v1` AS profiles_table
ON
 findings_table.data_profile_resource_name=profiles_table.file_store_profile.name
 AND findings_table.timestamp.timestamp=profiles_table.file_store_profile.profile_last_generated.timestamp

Para guardar los hallazgos de muestra en una tabla de BigQuery, sigue estos pasos:

  1. Activa Guardar los hallazgos de descubrimiento de muestra en BigQuery.

  2. Ingresa los detalles de la tabla de BigQuery en la que quieres guardar los hallazgos de muestra.

    La tabla que especifiques para esta acción debe ser diferente de la tabla que se usa para la acción Guardar copias de los perfiles de datos en BigQuery.

    • En ID del proyecto, ingresa el ID de un proyecto existente al que quieras exportar los hallazgos.

    • En ID de conjunto de datos, ingresa el nombre de un conjunto de datos existente en el proyecto.

    • En ID de tabla, ingresa el nombre de la tabla de BigQuery en la que quieres guardar los hallazgos. Si esta tabla no existe, Sensitive Data Protection la crea automáticamente con el nombre que proporciones.

Para obtener información sobre el contenido de cada hallazgo que se guarda en la tabla de BigQuery, consulta DataProfileFinding.

Adjunta etiquetas a los recursos

Si activas Adjuntar etiquetas a los recursos, se le indica a Sensitive Data Protection que etiquete tus datos de forma automática según el nivel de sensibilidad calculado. En esta sección, primero debes completar las tareas de Controla el acceso de IAM a los recursos en función de la sensibilidad de los datos.

Para etiquetar automáticamente un recurso según su nivel de sensibilidad calculado, sigue estos pasos:

  1. Activa la opción Recursos de las etiquetas.

  2. Para cada nivel de sensibilidad (alto, moderado, bajo y desconocido), ingresa la ruta del valor de la etiqueta que creaste para el nivel de sensibilidad determinado.

    Si omites un nivel de sensibilidad, no se adjuntará ninguna etiqueta para él.

  3. Para reducir automáticamente el nivel de riesgo de los datos de un recurso cuando la etiqueta de nivel de sensibilidad está presente, selecciona Cuando se aplica una etiqueta a un recurso, reducir el riesgo de los datos de su perfil a BAJO. Esta opción te ayuda a medir la mejora en tu postura de seguridad y privacidad de los datos.

  4. Selecciona una o ambas opciones:

    • Etiquetar un recurso cuando se genera un perfil por primera vez

    • Etiquetar un recurso cuando se actualiza su perfil. Selecciona esta opción si quieres que Sensitive Data Protection reemplace el valor de la etiqueta de nivel de sensibilidad en las ejecuciones de descubrimiento posteriores. En consecuencia, el acceso de un principal a un recurso cambia automáticamente a medida que aumenta o disminuye el nivel de sensibilidad de los datos calculado para ese recurso.

      No selecciones esta opción si planeas actualizar de forma manual los valores de la etiqueta de nivel de sensibilidad que el servicio de descubrimiento adjuntó a tus recursos. Si seleccionas esta opción, Sensitive Data Protection puede reemplazar tus actualizaciones manuales.

Publicar en Pub/Sub

Activar la opción Publicar en Pub/Sub te permite realizar acciones programáticas en función de los resultados de la generación de perfiles. Puedes usar las notificaciones de Pub/Sub para desarrollar un flujo de trabajo que detecte y corrija los hallazgos con un riesgo o una sensibilidad de datos significativos.

Para enviar notificaciones a un tema de Pub/Sub, sigue estos pasos:

  1. Activa Publicar en Pub/Sub.

    Aparecerá una lista de opciones. Cada opción describe un evento que hace que Sensitive Data Protection envíe una notificación a Pub/Sub.

  2. Selecciona los eventos que deberían activar una notificación de Pub/Sub.

    Si seleccionas Enviar una notificación de Pub/Sub cada vez que se actualiza un perfil, Sensitive Data Protection envía una notificación cuando hay un cambio en el nivel de sensibilidad, el nivel de riesgo de los datos, los tipos de información detectados, el acceso público y otras métricas importantes en el perfil.

  3. Para cada evento que selecciones, sigue estos pasos:

    1. Ingresa el nombre del tema. El nombre debe tener el siguiente formato:

      projects/PROJECT_ID/topics/TOPIC_ID

      Reemplaza lo siguiente:

      • PROJECT_ID: Es el ID del proyecto asociado con el tema de Pub/Sub.
      • TOPIC_ID: Es el ID del tema de Pub/Sub.

    2. Especifica si deseas incluir el perfil completo del bucket en la notificación o solo el nombre completo del recurso del bucket del que se creó el perfil.

    3. Establece los niveles mínimos de riesgo y sensibilidad de los datos que se deben cumplir para que Sensitive Data Protection envíe una notificación.

    4. Especifica si se debe cumplir solo una o ambas condiciones de riesgo y sensibilidad de los datos. Por ejemplo, si eliges AND, se deben cumplir las condiciones de riesgo de datos y de sensibilidad antes de que Sensitive Data Protection envíe una notificación.

Administra la facturación y el contenedor del agente de servicio

En esta sección, especificarás el proyecto que se usará como contenedor de agente de servicio. Puedes hacer que Sensitive Data Protection cree un proyecto nuevo de forma automática o puedes elegir uno existente.

Independientemente de si usas un agente de servicio recién creado o reutilizas uno existente, asegúrate de que tenga acceso de lectura a los datos de los que se creará un perfil.

Crea un proyecto automáticamente

Si no tienes los permisos necesarios para crear un proyecto en la organización, debes seleccionar un proyecto existente u obtener los permisos necesarios. Para obtener información sobre los permisos necesarios, consulta Roles necesarios para trabajar con perfiles de datos a nivel de la organización o de la carpeta.

Para crear automáticamente un proyecto que se use como contenedor de agente de servicio, sigue estos pasos:

  1. En el campo Contenedor del agente de servicio, revisa el ID del proyecto sugerido y edítalo según sea necesario.
  2. Haz clic en Crear.
  3. Opcional: Actualiza el nombre predeterminado del proyecto.

  4. Selecciona la cuenta a la que se facturarán todas las operaciones facturables relacionadas con este proyecto nuevo, incluidas las operaciones que no están relacionadas con el descubrimiento.

  5. Haz clic en Crear.

Sensitive Data Protection crea el proyecto nuevo. El agente de servicio dentro de este proyecto se usará para autenticarte en Sensitive Data Protection y en otras APIs.

Seleccionar un proyecto existente

Para seleccionar un proyecto existente como contenedor de agente de servicio, haz clic en el campo Contenedor de agente de servicio y selecciona el proyecto.

Establece ubicaciones de procesamiento alternativas para las imágenes

En general, Sensitive Data Protection procesa tus datos en la ubicación en la que se almacenan. Sin embargo, las imágenes solo se pueden procesar en una multirregión o en la región global. Si estableces una ubicación de resguardo, Sensitive Data Protection la usará para procesar las imágenes que no estén en una multirregión ni en la región global. Si omites esta sección, esas imágenes no se procesarán.

Para establecer ubicaciones alternativas para el procesamiento de imágenes, selecciona una o ambas de las siguientes opciones:

  • Recurrir a la multirregión: Si una imagen no se puede procesar en su ubicación original, se procesará en la multirregión que corresponda a la ubicación original de la imagen. Si la ubicación original de la imagen no tiene una multirregión correspondiente, se omite la imagen.
  • Recurrir a la región global: Si una imagen no se puede procesar en su ubicación original, se procesa en la región global.

Si seleccionas ambas opciones, Sensitive Data Protection elige qué ubicación usar como ubicación de resguardo.

Establece la ubicación en la que se almacenará la configuración

Haz clic en la lista Ubicación del recurso y selecciona la región en la que deseas almacenar esta configuración de análisis. Todos los parámetros de configuración de análisis que crees más adelante también se almacenarán en esta ubicación.

La ubicación que elijas para almacenar la configuración de análisis no afecta los datos que se analizarán. Tus datos se analizan en la misma región en la que se almacenan. Para obtener más información, consulta Consideraciones sobre la residencia de datos.

Revisa y crea

  1. Si quieres asegurarte de que la generación de perfiles no comience automáticamente después de crear la configuración de análisis, selecciona Crear análisis en modo de pausa.

    Esta opción es útil en los siguientes casos:

    • Tu administrador de Google Cloud aún debe otorgar acceso a la generación de perfiles de datos al agente de servicio.
    • Quieres crear varios parámetros de configuración de análisis y deseas que algunos parámetros de configuración anulen otros.
    • Optaste por guardar los perfiles de datos en BigQuery y quieres asegurarte de que el agente de servicio tenga acceso de escritura a la tabla de BigQuery en la que se guardarán las copias de los perfiles de datos.
    • Optaste por guardar los hallazgos de descubrimiento de muestra en BigQuery y quieres asegurarte de que el agente de servicio tenga acceso de escritura a la tabla de BigQuery en la que se guardarán los hallazgos de muestra.
    • Configuraste las notificaciones de Pub/Sub y quieres otorgar acceso de publicación al agente de servicio.
    • Habilitaste la acción Adjuntar etiquetas a los recursos y necesitas otorgar al agente de servicio acceso a la etiqueta de nivel de sensibilidad.
  2. Revisa tu configuración y haz clic en Crear.

    Sensitive Data Protection crea la configuración de análisis y la agrega a la lista de parámetros de configuración de análisis de descubrimiento.

Para ver o administrar tus parámetros de configuración de análisis, consulta Administra los parámetros de configuración de análisis.

¿Qué sigue?