Vertex AI-Daten in einer Organisation oder einem Ordner profilieren

Auf dieser Seite wird beschrieben, wie Sie die Erkennung sensibler Daten für Vertex AI-Daten auf Organisations- oder Ordnerebene konfigurieren. Eine Anleitung zum Konfigurieren der Erkennung auf Projektebene finden Sie unter Vertex AI-Daten in einem einzelnen Projekt profilieren.

Weitere Informationen zum Discovery-Dienst finden Sie unter Datenprofile.

Hinweis

  1. Prüfen Sie, ob Sie die IAM-Berechtigungen haben, die zum Konfigurieren von Datenprofilen auf Organisationsebene erforderlich sind.

    Wenn Sie nicht die Rolle „Organisationsadministrator“ (roles/resourcemanager.organizationAdmin) oder Sicherheitsadministrator“ (roles/iam.securityAdmin) haben, können Sie trotzdem eine Scankonfiguration erstellen. Nachdem Sie die Scankonfiguration erstellt haben, muss jedoch jemand mit einer dieser Rollen Ihrem Dienst-Agent Zugriff auf die Datenprofilerstellung gewähren.

  2. Sie benötigen eine Prüfvorlage in jeder Region, in der Sie Daten für die Profilerstellung haben. Wenn Sie eine einzelne Vorlage für mehrere Regionen verwenden möchten, können Sie eine Vorlage verwenden, die in der Region global gespeichert ist. Wenn Sie aufgrund von Organisationsrichtlinien keine Prüfvorlage in der Region global erstellen können, müssen Sie für jede Region eine eigene Prüfvorlage festlegen. Weitere Informationen finden Sie unter Überlegungen zum Datenstandort.

    Mit dieser Aufgabe können Sie nur in der Region global eine Prüfvorlage erstellen. Wenn Sie dedizierte Inspektionsvorlagen für eine oder mehrere Regionen benötigen, müssen Sie diese Vorlagen erstellen, bevor Sie diese Aufgabe ausführen.

  3. Wenn Sie Pub/Sub-Benachrichtigungen an ein Thema senden möchten, wenn bestimmte Ereignisse auftreten, z. B. wenn Sensitive Data Protection ein Profil für eine neue Ressource erstellt, erstellen Sie ein Pub/Sub-Thema, bevor Sie diese Aufgabe ausführen.

Zum Generieren von Datenprofilen benötigen Sie einen Dienst-Agent-Container und einen Dienst-Agent darin. Mit dieser Aufgabe können Sie sie automatisch erstellen.

Scankonfiguration erstellen

  1. Rufen Sie die Seite Scankonfiguration erstellen auf.

    Zur Seite „Scankonfiguration erstellen”

  2. Rufen Sie Ihre Organisation auf. Klicken Sie in der Symbolleiste auf die Projektauswahl und wählen Sie Ihre Organisation aus.

In den folgenden Abschnitten finden Sie weitere Informationen zu den Schritten auf der Seite Scankonfiguration erstellen. Klicken Sie am Ende jedes Abschnitts auf Weiter.

Erkennungstyp auswählen

Wählen Sie Vertex AI aus.

Bereich auswählen

Führen Sie einen der folgenden Schritte aus:

  • Wenn Sie die Profilerstellung auf Organisationsebene konfigurieren möchten, wählen Sie Scan entire organization (Gesamte Organisation scannen) aus.
  • Wenn Sie die Profilerstellung auf Ordnerebene konfigurieren möchten, wählen Sie Ausgewählten Ordner scannen aus. Klicken Sie auf Durchsuchen und wählen Sie den Ordner aus.

Pläne verwalten

Wenn die Standardprofilerstellungshäufigkeit Ihren Anforderungen entspricht, können Sie diesen Abschnitt der Seite Scankonfiguration erstellen überspringen.

Konfigurieren Sie diesen Abschnitt aus folgenden Gründen:

  • Sie können die Häufigkeit der Profilerstellung für alle Ihre Daten oder bestimmte Teilmengen Ihrer Daten genau anpassen.
  • Ressourcen angeben, für die kein Profil erstellt werden soll.
  • Damit legen Sie fest, für welche Ressourcen das Profiling nicht mehr als einmal erfolgen soll.

So nehmen Sie detaillierte Anpassungen an der Profilerstellungshäufigkeit vor:

  1. Klicken Sie auf Zeitplan hinzufügen.

  2. Im Bereich Filter definieren Sie einen oder mehrere Filter, die angeben, welche Ressourcen im Umfang des Zeitplans enthalten sind. Eine Ressource gilt als im Bereich des Zeitplans, wenn sie mindestens einem der definierten Filter entspricht.

    Wenn Sie einen Filter konfigurieren möchten, geben Sie eine Projekt-ID oder einen regulären Ausdruck an, der ein oder mehrere Projekte angibt.

    Reguläre Ausdrücke müssen der RE2-Syntax entsprechen.

    Wenn Sie beispielsweise alle Ressourcen in einem Projekt in den Filter aufnehmen möchten, geben Sie die Projekt-ID in das Feld Projekt-ID ein.

    Wenn Sie weitere Filter hinzufügen möchten, klicken Sie auf Filter hinzufügen und wiederholen Sie diesen Schritt.

  3. Klicken Sie auf Häufigkeit.

  4. Geben Sie im Abschnitt Häufigkeit an, ob der Discovery-Dienst die von Ihnen ausgewählten Ressourcen profiliert und, wenn ja, wie oft:

    • Wenn Sie nicht möchten, dass die Ressourcen jemals profiliert werden, deaktivieren Sie Diese Daten profilieren.

    • Wenn die Ressourcen mindestens einmal profiliert werden sollen, lassen Sie Profil für diese Daten erstellen aktiviert.

      In den folgenden Feldern in diesem Abschnitt geben Sie an, ob das System Ihre Daten neu profilieren soll und welche Ereignisse einen Neuprofilierungsvorgang auslösen sollen. Weitere Informationen finden Sie unter Häufigkeit der Datenprofilerstellung.

      1. Geben Sie unter Nach Zeitplan an, wie oft das Profil für die Ressourcen neu erstellt werden soll. Die Ressourcen werden unabhängig davon, ob sie geändert wurden, neu profiliert.
      2. Geben Sie unter Wenn sich die Prüfungsvorlage ändert an, ob für Ihre Daten ein neues Profil erstellt werden soll, wenn die zugehörige Prüfungsvorlage aktualisiert wird, und wenn ja, wie oft.

        Eine Änderung der Inspektionsvorlage wird erkannt, wenn einer der folgenden Fälle eintritt:

        • Der Name einer Inspektionsvorlage in Ihrer Scankonfiguration ändert sich.
        • Die updateTime einer Inspektionsvorlage ändert sich.

        3. Wenn Sie beispielsweise eine Prüfungsvorlage für die Region us-west1 festlegen und diese Vorlage aktualisieren, wird nur für Daten in der Region us-west1 ein neues Profil erstellt.

  5. Optional: Klicken Sie auf Bedingungen.

    Im Bereich Bedingungen geben Sie alle Bedingungen an, die die in Ihren Filtern definierten Ressourcen erfüllen müssen, bevor Sensitive Data Protection ein Profil für sie erstellt.

    Legen Sie bei Bedarf Folgendes fest:

    • Zeitbedingung: Wenn Sie nicht möchten, dass alte Ressourcen jemals profiliert werden, aktivieren Sie diese Option. Wählen Sie dann mit der Datumsauswahl ein Datum und eine Uhrzeit aus. Alle Ressourcen, die am oder vor dem ausgewählten Zeitstempel erstellt wurden, werden vom Profiling ausgeschlossen.

    • Mindestbedingung: Wenn Sie die Profilerstellung für eine Ressource verzögern möchten, bis sie ein bestimmtes Alter erreicht hat, aktivieren Sie diese Option. Geben Sie dann die Mindestdauer ein.

    • Ressourcentypen: Wenn Sie das Profiling auf bestimmte Vertex AI-Ressourcentypen beschränken möchten, deaktivieren Sie das Kästchen Alle Ressourcentypen und wählen Sie die Ressourcentypen aus, für die Sensitive Data Protection Profile erstellen soll.

    Beispielbedingungen

    Angenommen, Sie haben die folgende Konfiguration:

    • Zeitbasierte Bedingung

      • Zeitstempel: 04.05.2022, 23:59 Uhr

    • Mindestbedingungen

      • Mindestdauer: 24 Stunden

    • Ressourcentypen

      • Abstimmungsjob

    In diesem Fall schließt Sensitive Data Protection alle Abstimmungsjobs aus, die am oder vor dem 4. Mai 2022 um 23:59 Uhr erstellt wurden. Von den Abstimmungsjobs, die nach diesem Datum und dieser Uhrzeit erstellt wurden, erstellt Sensitive Data Protection nur für die Abstimmungsjobs ein Profil, die mindestens 24 Stunden alt sind. Für andere Vertex AI-Ressourcentypen wird kein Profil erstellt.

  6. Klicken Sie auf Fertig.

  7. Optional: Wenn Sie weitere Zeitpläne hinzufügen möchten, klicken Sie auf Zeitplan hinzufügen und wiederholen Sie die vorherigen Schritte.

  8. Wenn Sie die Rangfolge zwischen Zeitplänen festlegen möchten, können Sie sie mit dem Aufwärtspfeil und dem Abwärtspfeil neu anordnen.

    Die Reihenfolge der Zeitpläne gibt an, wie Konflikte zwischen Zeitplänen gelöst werden. Wenn eine Ressource den Filtern von zwei verschiedenen Zeitplänen entspricht, bestimmt der Zeitplan, der in der Liste der Zeitpläne weiter oben steht, die Profilerstellungshäufigkeit für diese Ressource.

  9. Optional: Bearbeiten oder deaktivieren Sie den Catch-all-Zeitplan.

    Der letzte Zeitplan in der Liste ist der Catch-all-Zeitplan. Dieser Zeitplan umfasst die Ressourcen in Ihrem ausgewählten Bereich, die keinem der von Ihnen erstellten Zeitpläne entsprechen. Der Catch-all-Zeitplan folgt der Standardhäufigkeit der Profilerstellung.

    • Wenn Sie den Catch-all-Zeitplan anpassen möchten, klicken Sie auf Zeitplan bearbeiten und passen Sie die Einstellungen nach Bedarf an.
    • Wenn Sie verhindern möchten, dass Sensitive Data Protection ein Profil für Ressourcen erstellt, die vom Catch-all-Zeitplan abgedeckt werden, deaktivieren Sie Profil der Ressourcen erstellen, die keinem benutzerdefinierten Zeitplan entsprechen.

Inspektionsvorlage auswählen

Je nachdem, wie Sie eine Inspektionskonfiguration bereitstellen möchten, wählen Sie eine der folgenden Optionen aus. Unabhängig davon, welche Option Sie auswählen, scannt Sensitive Data Protection Ihre Daten in der Region, in der diese Daten gespeichert sind. Ihre Daten verlassen also nicht die Region, in der sie erhoben wurden.

Option 1: Inspektionsvorlage erstellen

Wählen Sie diese Option aus, wenn Sie eine neue Inspektionsvorlage in der Region global erstellen möchten.

  1. Klicken Sie auf Neue Inspektionsvorlage erstellen.

  2. Optional: Wenn Sie die Standardauswahl von infoTypes ändern möchten, klicken Sie auf infoTypes verwalten.

    Weitere Informationen zum Verwalten von integrierten und benutzerdefinierten infoTypes finden Sie unter infoTypes über dieGoogle Cloud Console verwalten.

    Sie müssen mindestens einen infoType auswählen, um fortzufahren.

  3. Optional: Konfigurieren Sie die Inspektionsvorlage weiter, indem Sie Regelsätze hinzufügen und einen Konfidenzschwellenwert festlegen. Weitere Informationen finden Sie unter Erkennung konfigurieren.

Wenn Sensitive Data Protection die Scankonfiguration erstellt, wird diese neue Inspektionsvorlage in der Region global gespeichert.

Option 2: Vorhandene Inspektionsvorlage verwenden

Wählen Sie diese Option aus, wenn Sie vorhandene Inspektionsvorlagen verwenden möchten.

  1. Klicken Sie auf Vorhandene Inspektionsvorlage wählen.
  2. Geben Sie den vollständigen Ressourcennamen der Inspektionsvorlage ein, die Sie verwenden möchten. Das Feld Region wird automatisch mit dem Namen der Region ausgefüllt, in der Ihre Inspektionsvorlage gespeichert ist.

    Die von Ihnen eingegebene Inspektionsvorlage muss sich in derselben Region wie die zu profilierenden Daten befinden.

    Um den Datenstandort zu berücksichtigen, verwendet Sensitive Data Protection keine Inspektionsvorlage außerhalb der Region, in der diese Vorlage gespeichert ist.

    So finden Sie den vollständigen Ressourcennamen einer Inspektionsvorlage:

    1. Rufen Sie die Liste der Inspektionsvorlagen auf. Diese Seite wird in einem separaten Tab geöffnet.

      Inspektionsvorlagen aufrufen

    2. Wählen Sie das Projekt aus, das die Inspektionsvorlage enthält, die Sie verwenden möchten.
    3. Wählen Sie Konfiguration > Vorlagen > Prüfen aus und klicken Sie dann auf die Vorlagen-ID der Vorlage, die Sie verwenden möchten.
    4. Kopieren Sie auf der daraufhin angezeigten Seite den vollständigen Ressourcennamen der Vorlage. Der vollständige Ressourcenname hat folgendes Format: 
      projects/PROJECT_ID/locations/REGION/inspectTemplates/TEMPLATE_ID
    5. Fügen Sie auf der Seite Scankonfiguration erstellen im Feld Vorlagenname den vollständigen Ressourcennamen der Vorlage ein.
  3. Wenn Sie eine Inspektionsvorlage für eine andere Region hinzufügen möchten, klicken Sie auf Inspektionsvorlage hinzufügen und geben Sie den vollständigen Ressourcennamen der Vorlage ein. Wiederholen Sie diesen Vorgang für jede Region, für die Sie eine eigene Inspektionsvorlage haben.
  4. Optional: Fügen Sie eine Inspektionsvorlage hinzu, die in der Region global gespeichert ist. Sensitive Data Protection verwendet diese Vorlage automatisch für Daten in Regionen, für die Sie keine dedizierte Inspektionsvorlage haben.

Aktionen hinzufügen

In diesem Abschnitt wird beschrieben, wie Sie Aktionen angeben, die Sensitive Data Protection nach der Profilerstellung für eine Ressource ausführen soll. Diese Aktionen sind nützlich, wenn Sie aus Datenprofilen gewonnene Statistiken an andereGoogle Cloud -Dienste senden möchten.

In Google Security Operations veröffentlichen

Messwerte, die aus Datenprofilen erhoben werden, können Ihren Google Security Operations-Ergebnissen Kontext hinzufügen. Der zusätzliche Kontext kann Ihnen helfen, die wichtigsten Sicherheitsprobleme zu ermitteln, die behoben werden müssen.

Wenn Sie beispielsweise einen bestimmten Dienst-Agent untersuchen, kann Google Security Operations ermitteln, auf welche Ressourcen der Dienst-Agent zugegriffen hat und ob einige dieser Ressourcen hochsensible Daten enthalten.

Wenn Sie Ihre Datenprofile an Ihre Google Security Operations-Instanz senden möchten, aktivieren Sie In Google Security Operations veröffentlichen.

Wenn für Ihre Organisation keine Google Security Operations-Instanz aktiviert ist – weder über das Standalone-Produkt noch über Security Command Center Enterprise –, hat das Aktivieren dieser Option keine Auswirkungen.

In Security Command Center veröffentlichen

Ergebnisse aus Datenprofilen liefern Kontext, wenn Sie Reaktionspläne für Ihre Sicherheitslücken- und Bedrohungsergebnisse im Security Command Center sichten und entwickeln.

Damit Sie diese Aktion verwenden können, muss Security Command Center auf Organisationsebene aktiviert sein. Wenn Sie Security Command Center auf Organisationsebene aktivieren, können Ergebnisse aus integrierten Diensten wie Sensitive Data Protection fließen. Sensitive Data Protection funktioniert mit allen Dienststufen von Security Command Center.

Wenn Security Command Center nicht auf Organisationsebene aktiviert ist, werden Sensitive Data Protection-Ergebnisse nicht in Security Command Center angezeigt. Weitere Informationen finden Sie unter Aktivierungsstufe von Security Command Center prüfen.

Wenn Sie die Ergebnisse Ihrer Datenprofile an Security Command Center senden möchten, muss die Option In Security Command Center veröffentlichen aktiviert sein.

Weitere Informationen finden Sie unter Datenprofile in Security Command Center veröffentlichen.

Datenprofilkopien in BigQuery speichern

Sensitive Data Protection speichert eine Kopie jedes generierten Datenprofils in einer BigQuery-Tabelle. Wenn Sie die Details Ihrer bevorzugten Tabelle nicht angeben, erstellt Sensitive Data Protection ein Dataset und eine Tabelle im Dienst-Agent-Container. Standardmäßig heißt das Dataset sensitive_data_protection_discovery und die Tabelle discovery_profiles.

So können Sie einen Verlauf aller generierten Profile speichern. Dieser Verlauf kann nützlich sein, um Prüfberichte zu erstellen und Datenprofile zu visualisieren. Sie können diese Informationen auch in andere Systeme laden.

Außerdem können Sie mit dieser Option alle Ihre Datenprofile in einer einzigen Ansicht sehen, unabhängig davon, in welcher Region sich Ihre Daten befinden. Sie können sich die Datenprofile zwar auch über die Google Cloud Console ansehen, dort werden sie aber jeweils nur für eine Region angezeigt.

Wenn Sensitive Data Protection eine Ressource nicht profilieren kann, wird es regelmäßig wiederholt. Um Rauschen in den exportierten Daten zu minimieren, werden mit Sensitive Data Protection nur die erfolgreich generierten Profile nach BigQuery exportiert.

Sensitive Data Protection beginnt mit dem Exportieren von Profilen, sobald Sie diese Option aktivieren. Profile, die vor dem Aktivieren des Exports generiert wurden, werden nicht in BigQuery gespeichert.

Beispielabfragen, die Sie beim Analysieren von Datenprofilen verwenden können, finden Sie unter Datenprofile analysieren.

Beispielergebnisse für die Erkennung in BigQuery speichern

Sensitive Data Protection kann Beispielergebnisse in eine BigQuery-Tabelle Ihrer Wahl einfügen. Die Stichprobenergebnisse stellen eine Teilmenge aller Ergebnisse dar und enthalten möglicherweise nicht alle erkannten infoTypes. Normalerweise generiert das System etwa 10 Beispielergebnisse pro Ressource. Diese Anzahl kann jedoch bei jedem Erkennungslauf variieren.

Jedes Ergebnis enthält den tatsächlichen String (auch Zitat genannt), der erkannt wurde, und seinen genauen Speicherort.

Diese Aktion ist nützlich, wenn Sie prüfen möchten, ob Ihre Prüfkonfiguration dem Typ von Informationen entspricht, die Sie als sensibel kennzeichnen möchten. Mithilfe der exportierten Datenprofile und der exportierten Beispielergebnisse können Sie Abfragen ausführen, um weitere Informationen zu den gekennzeichneten Elementen, den übereinstimmenden InfoTypes, den genauen Speicherorten, den berechneten Sensitivitätsstufen und anderen Details zu erhalten.

So speichern Sie Beispielergebnisse in einer BigQuery-Tabelle:

  1. Aktivieren Sie Beispielergebnisse für die Erkennung in BigQuery speichern.

  2. Geben Sie die Details der BigQuery-Tabelle ein, in der Sie die Beispielergebnisse speichern möchten.

    Die Tabelle, die Sie für diese Aktion angeben, muss sich von der Tabelle unterscheiden, die für die Aktion Datenprofilkopien in BigQuery speichern verwendet wird.

    • Geben Sie für Projekt-ID die ID eines vorhandenen Projekts ein, in das Sie die Ergebnisse exportieren möchten.

    • Geben Sie unter Dataset-ID den Namen eines vorhandenen Datasets im Projekt ein.

    • Geben Sie unter Tabellen-ID den Namen der BigQuery-Tabelle ein, in der die Ergebnisse gespeichert werden sollen. Wenn diese Tabelle nicht vorhanden ist, wird sie von Sensitive Data Protection automatisch mit dem von Ihnen angegebenen Namen erstellt.

Informationen zum Inhalt der einzelnen Ergebnisse, die in der BigQuery-Tabelle gespeichert werden, finden Sie unter DataProfileFinding.

In Pub/Sub veröffentlichen

Wenn Sie In Pub/Sub veröffentlichen aktivieren, können Sie programmatische Aktionen auf Grundlage von Profilergebnissen ausführen. Sie können Pub/Sub-Benachrichtigungen verwenden, um einen Workflow zum Erfassen und Beheben von Ergebnissen mit erheblichem Datenrisiko oder hoher Sensibilität zu entwickeln.

So senden Sie Benachrichtigungen an ein Pub/Sub-Thema:

  1. Aktivieren Sie In Pub/Sub veröffentlichen.

    Eine Liste mit Optionen wird angezeigt. Jede Option beschreibt ein Ereignis, das dazu führt, dass Sensitive Data Protection eine Benachrichtigung an Pub/Sub sendet.

  2. Wählen Sie die Ereignisse aus, die eine Pub/Sub-Benachrichtigung auslösen sollen.

    Wenn Sie Bei jeder Aktualisierung eines Profils eine Pub/Sub-Benachrichtigung senden auswählen, sendet Sensitive Data Protection eine Benachrichtigung, wenn sich die Vertraulichkeitsstufe, die Datenrisikostufe, die erkannten infoTypes, der öffentliche Zugriff und andere wichtige Messwerte im Profil ändern.

  3. Führen Sie für jedes ausgewählte Ereignis die folgenden Schritte aus:

    1. Geben Sie den Namen des Themas ein. Der Name muss folgendes Format haben:

      projects/PROJECT_ID/topics/TOPIC_ID

      Ersetzen Sie Folgendes:

      • PROJECT_ID: die ID des Projekts, das mit dem Pub/Sub-Thema verknüpft ist.
      • TOPIC_ID: die ID des Pub/Sub-Themas.

    2. Geben Sie an, ob das vollständige Ressourcenprofil in die Benachrichtigung aufgenommen werden soll oder nur der vollständige Ressourcenname der Ressource, für die ein Profil erstellt wurde.

    3. Legen Sie die Mindestwerte für Datenrisiko und Sensitivität fest, die erfüllt sein müssen, damit Sensitive Data Protection eine Benachrichtigung sendet.

    4. Geben Sie an, ob nur eine oder beide Bedingungen für Datenrisiko und ‑sensibilität erfüllt sein müssen. Wenn Sie beispielsweise AND auswählen, müssen sowohl die Bedingungen für das Datenrisiko als auch die Bedingungen für die Vertraulichkeit erfüllt sein, bevor Sensitive Data Protection eine Benachrichtigung sendet.

Als Aspekte an Knowledge Catalog senden

Mit dieser Aktion können Sie profilierten Ressourcen Knowledge Catalog-Aspekte hinzufügen, die auf Informationen aus Datenprofilen basieren. Diese Aktion wird nur auf neue und aktualisierte Profile angewendet. Vorhandene Profile, die nicht aktualisiert wurden, werden nicht an Knowledge Catalog gesendet.

Wenn Sie diese Aktion aktivieren, fügt Sensitive Data Protection den Aspekt Sensitive Data Protection profile dem Knowledge Catalog-Eintrag für jede neue oder aktualisierte Ressource hinzu, die Sie profilieren. Die generierten Aspekte enthalten Statistiken, die aus den Datenprofilen stammen. Anschließend können Sie in Ihrer Organisation und Ihren Projekten nach Einträgen mit bestimmten Sensitive Data Protection profile-Aspektwerten suchen.

Wenn Sie die Datenprofile an Knowledge Catalog senden möchten, muss die Option Als Aspekte an Dataplex Catalog senden aktiviert sein.

Weitere Informationen finden Sie unter Knowledge Catalog-Aspekte basierend auf Statistiken aus Datenprofilen hinzufügen.

Dienst-Agent-Container und Abrechnung verwalten

In diesem Abschnitt geben Sie das Projekt an, das als Dienst-Agent-Container verwendet werden soll. Sie können Sensitive Data Protection automatisch ein neues Projekt erstellen lassen oder ein vorhandenes Projekt auswählen.

Unabhängig davon, ob Sie einen neu erstellten Dienst-Agent verwenden oder einen vorhandenen wiederverwenden, muss er Lesezugriff auf die zu profilierenden Daten haben.

Projekt automatisch erstellen

Wenn Sie nicht die erforderlichen Berechtigungen zum Erstellen eines Projekts in der Organisation haben, müssen Sie stattdessen ein vorhandenes Projekt auswählen oder die erforderlichen Berechtigungen einholen. Informationen zu den erforderlichen Berechtigungen finden Sie unter Erforderliche Rollen für die Arbeit mit Datenprofilen auf Organisations- oder Ordnerebene.

So erstellen Sie automatisch ein Projekt, das als Dienst-Agent-Container verwendet werden soll:

  1. Prüfen Sie im Feld Service-Agent-Container die vorgeschlagene Projekt-ID und bearbeiten Sie sie bei Bedarf.
  2. Klicken Sie auf Erstellen.
  3. Optional: Aktualisieren Sie den Standardprojektnamen.

  4. Wählen Sie das Konto aus, dem alle abrechenbaren Vorgänge im Zusammenhang mit diesem neuen Projekt in Rechnung gestellt werden sollen, einschließlich Vorgängen, die nicht mit der Ermittlung zusammenhängen.

  5. Klicken Sie auf Erstellen.

Sensitive Data Protection erstellt das neue Projekt. Der Dienst-Agent in diesem Projekt wird für die Authentifizierung bei Sensitive Data Protection und anderen APIs verwendet.

Vorhandenes Projekt auswählen

Wenn Sie ein vorhandenes Projekt als Dienst-Agent-Container auswählen möchten, klicken Sie auf das Feld Dienst-Agent-Container und wählen Sie das Projekt aus.

Fallback-Standorte für die Bildverarbeitung festlegen

Im Allgemeinen verarbeitet Sensitive Data Protection Ihre Daten an dem Ort, an dem sie gespeichert sind. Bilder können jedoch nur in einer multiregionalen Region oder in der Region global verarbeitet werden. Wenn Sie einen Fallback-Standort festlegen, verwendet Sensitive Data Protection diesen Standort, um Bilder zu verarbeiten, die sich nicht in einer Multiregion oder in der Region global befinden. Wenn Sie diesen Abschnitt überspringen, werden diese Bilder nicht verarbeitet.

Wenn Sie Fallback-Standorte für die Bildverarbeitung festlegen möchten, wählen Sie eine oder beide der folgenden Optionen aus:

  • Fallback auf die Multiregion: Wenn ein Bild nicht an seinem ursprünglichen Speicherort verarbeitet werden kann, wird es in der Multiregion verarbeitet, die dem ursprünglichen Speicherort des Bildes entspricht. Wenn der ursprüngliche Speicherort des Images keine entsprechende Multiregion hat, wird das Image übersprungen.
  • Fallback auf global: Wenn ein Bild nicht an seinem ursprünglichen Speicherort verarbeitet werden kann, wird es in der Region global verarbeitet.

Wenn Sie beide Optionen auswählen, wird von Sensitive Data Protection festgelegt, welcher Standort als Fallback-Standort verwendet wird.

Speicherort für Konfiguration festlegen

Klicken Sie auf die Liste Ressourcenstandort und wählen Sie die Region aus, in der Sie diese Scankonfiguration speichern möchten. Alle Scankonfigurationen, die Sie später erstellen, werden ebenfalls an diesem Ort gespeichert.

Der Speicherort der Scankonfiguration hat keinen Einfluss auf die zu scannenden Daten. Ihre Daten werden in derselben Region gescannt, in der sie gespeichert sind. Weitere Informationen finden Sie unter Überlegungen zum Datenstandort.

Überprüfen und erstellen

  1. Wenn Sie verhindern möchten, dass die Profilerstellung automatisch nach dem Erstellen der Scankonfiguration gestartet wird, wählen Sie Scan im pausierten Modus erstellen aus.

    Diese Option ist in folgenden Fällen nützlich:

    • Ihr Google Cloud Administrator muss dem Dienst-Agent noch Zugriff auf die Datenprofilerstellung gewähren.
    • Sie möchten mehrere Scankonfigurationen erstellen und möchten, dass einige Konfigurationen andere überschreiben.
    • Sie haben sich dafür entschieden, Datenprofile in BigQuery zu speichern, und möchten sicherstellen, dass der Dienst-Agent Schreibzugriff auf die BigQuery-Tabelle hat, in der die Datenprofilkopien gespeichert werden.
    • Sie haben sich dafür entschieden, Beispielergebnisse für die Erkennung in BigQuery zu speichern, und möchten sicherstellen, dass der Dienst-Agent Schreibzugriff auf die BigQuery-Tabelle hat, in der die Beispielergebnisse gespeichert werden.
    • Sie haben Pub/Sub-Benachrichtigungen konfiguriert und möchten dem Dienst-Agent Veröffentlichungszugriff gewähren.
  2. Prüfen Sie Ihre Einstellungen und klicken Sie auf Erstellen.

    Sensitive Data Protection erstellt die Scankonfiguration und fügt sie der Liste der Scankonfigurationen für die Erkennung hinzu.

Informationen zum Aufrufen oder Verwalten Ihrer Scankonfigurationen finden Sie unter Scankonfigurationen verwalten.

Nächste Schritte