Membuat profil data Vertex AI di organisasi atau folder

Halaman ini menjelaskan cara mengonfigurasi penemuan data sensitif untuk data Vertex AI di level organisasi atau folder. Untuk mengetahui petunjuk tentang cara mengonfigurasi penemuan di level project, lihat Membuat profil data Vertex AI dalam satu project.

Untuk mengetahui informasi selengkapnya tentang layanan penemuan, lihat Profil data.

Sebelum memulai

1. Pastikan Anda memiliki izin IAM yang diperlukan untuk mengonfigurasi profil data di level organisasi.

   Jika tidak memiliki peran Organization Administrator (roles/resourcemanager.organizationAdmin) atau Security Admin (roles/iam.securityAdmin), Anda masih dapat membuat konfigurasi pemindaian. Namun, setelah Anda membuat konfigurasi pemindaian, seseorang dengan salah satu peran tersebut harus memberikan akses pembuatan profil data ke agen layanan Anda.

2. Anda harus memiliki template inspeksi di setiap region tempat Anda memiliki data yang akan diprofilkan. Jika ingin menggunakan satu template untuk beberapa region, Anda dapat menggunakan template yang disimpan di region global. Jika kebijakan organisasi mencegah Anda membuat template inspeksi di region global, Anda harus menetapkan template inspeksi khusus untuk setiap region. Untuk mengetahui informasi selengkapnya, lihat Pertimbangan residensi data.

   Tugas ini memungkinkan Anda membuat template pemeriksaan hanya di region global. Jika memerlukan template pemeriksaan khusus untuk satu atau beberapa region, Anda harus membuat template tersebut sebelum melakukan tugas ini.

3. Untuk mengirim notifikasi Pub/Sub ke topik saat peristiwa tertentu terjadi—seperti saat Sensitive Data Protection membuat profil resource baru—buat topik Pub/Sub sebelum melakukan tugas ini.

Untuk membuat profil data, Anda memerlukan container agen layanan dan agen layanan di dalamnya. Tugas ini memungkinkan Anda membuatnya secara otomatis.

Membuat konfigurasi pemindaian

1. Buka halaman Create scan configuration.

   Buka Create scan configuration

2. Buka organisasi Anda. Di toolbar, klik pemilih project, lalu pilih organisasi Anda.

Bagian berikut memberikan informasi selengkapnya tentang langkah-langkah di halaman Buat konfigurasi pemindaian. Di akhir setiap bagian, klik Lanjutkan.

Pilih jenis penemuan

Pilih Vertex AI.

Pilih cakupan

Lakukan salah satu hal berikut:

• Untuk mengonfigurasi pembuatan profil di tingkat organisasi, pilih Scan entire organization.
• Untuk mengonfigurasi pembuatan profil di tingkat folder, pilih Scan selected folder. Klik Cari, lalu pilih folder.

Mengelola jadwal

Jika frekuensi pembuatan profil default sesuai dengan kebutuhan Anda, Anda dapat melewati bagian ini di halaman Buat konfigurasi pemindaian.

Konfigurasikan bagian ini karena alasan berikut:

• Untuk melakukan penyesuaian terperinci pada frekuensi pembuatan profil semua data Anda atau subkumpulan data tertentu.
• Untuk menentukan resource yang tidak ingin Anda buat profilnya.
• Untuk menentukan resource yang tidak ingin Anda buat profilnya lebih dari sekali.

Untuk melakukan penyesuaian terperinci pada frekuensi pembuatan profil, ikuti langkah-langkah berikut:

1. Klik Tambahkan jadwal.

2. Di bagian Filters, Anda menentukan satu atau beberapa filter yang menentukan resource mana yang berada dalam cakupan jadwal. Resource dianggap berada dalam cakupan jadwal jika cocok dengan setidaknya salah satu filter yang ditentukan.

   Untuk mengonfigurasi filter, tentukan project ID atau ekspresi reguler yang menentukan satu atau beberapa project.

   Ekspresi reguler harus mengikuti sintaksis RE2.

   Misalnya, jika Anda ingin semua resource dalam project disertakan dalam filter, masukkan project ID di kolom Project ID.

   Jika Anda ingin menambahkan lebih banyak filter, klik Tambahkan filter dan ulangi langkah ini.

3. Klik Frekuensi.

4. Di bagian Frequency, tentukan apakah layanan penemuan membuat profil resource yang Anda pilih dan, jika ya, seberapa sering:

   • Jika Anda tidak ingin resource diprofilkan, nonaktifkan Lakukan pembuatan profil data ini.

   • Jika Anda ingin resource diprofilkan setidaknya sekali, biarkan Buat profil data ini aktif.

     Di kolom berikutnya di bagian ini, Anda menentukan apakah sistem harus membuat ulang profil data Anda dan peristiwa apa yang harus memicu operasi pembuatan ulang profil. Untuk mengetahui informasi selengkapnya, lihat Frekuensi pembuatan profil data.

     1. Untuk Sesuai jadwal, tentukan seberapa sering Anda ingin profil ulang resource. Resource akan diprofilkan ulang terlepas dari apakah resource tersebut mengalami perubahan atau tidak.
     2. Untuk When inspect template changes, tentukan apakah Anda ingin data Anda diprofilkan ulang saat template pemeriksaan terkait diperbarui, dan jika ya, seberapa sering.
        Catatan: Anda menentukan template inspeksi yang akan digunakan di langkah Pilih template inspeksi di halaman ini.

        Perubahan template pemeriksaan terdeteksi saat salah satu hal berikut terjadi:

        • Nama template pemeriksaan berubah dalam konfigurasi pemindaian Anda.
        • updateTime template inspeksi berubah.

     Misalnya, jika Anda menetapkan template inspeksi untuk region us-west1 dan Anda memperbarui template inspeksi tersebut, hanya data di region us-west1 yang akan diprofil ulang.

5. Opsional: Klik Conditions.

   Di bagian Kondisi, Anda menentukan kondisi apa pun yang harus dipenuhi oleh resource—yang ditentukan dalam filter Anda—sebelum Sensitive Data Protection membuat profilnya.

   Jika perlu, tetapkan hal berikut:

   • Kondisi waktu: Jika Anda tidak ingin resource lama diprofilkan, aktifkan opsi ini. Kemudian, gunakan pemilih tanggal untuk memilih tanggal dan waktu. Setiap resource yang dibuat pada atau sebelum stempel waktu yang Anda pilih akan dikecualikan dari pembuatan profil.

   • Kondisi minimum: Jika Anda ingin menunda pembuatan profil resource hingga mencapai usia tertentu, aktifkan opsi ini. Kemudian, masukkan durasi minimum.

   • Resource types: Untuk membatasi pembuatan profil ke jenis resource Vertex AI tertentu, hapus centang pada kotak All resource types, lalu pilih jenis resource yang harus diprofilkan oleh Sensitive Data Protection.

     Penting: Jika Anda melewati langkah ini, semua jenis resource Vertex AI akan dibuat profilnya. Jika jenis resource Vertex AI baru didukung di kemudian hari, jenis resource tersebut akan otomatis disertakan dalam konfigurasi dan juga diprofilkan.

   Contoh kondisi

   Misalnya, Anda memiliki konfigurasi berikut:

   • Kondisi waktu

     • Stempel waktu: 04/05/22, 23.59

   • Kondisi minimum

     • Durasi minimum: 24 jam

   • Jenis resource

     • Tugas penyesuaian

   Dalam hal ini, Sensitive Data Protection mengecualikan tugas penyesuaian yang dibuat pada atau sebelum pukul 23.59 pada 4 Mei 2022. Di antara tugas penyesuaian yang dibuat setelah tanggal dan waktu tersebut, Sensitive Data Protection hanya membuat profil tugas penyesuaian yang sudah berusia minimal 24 jam. Jenis resource Vertex AI lainnya tidak diprofilkan.

6. Klik Done.

7. Opsional: Untuk menambahkan lebih banyak jadwal, klik Add schedule dan ulangi langkah-langkah sebelumnya.

8. Untuk menentukan prioritas di antara jadwal, urutkan ulang jadwal menggunakan panah atas dan panah bawah .

   Urutan jadwal menentukan cara menyelesaikan konflik antarjadwal. Jika resource cocok dengan filter dari dua jadwal yang berbeda, jadwal yang lebih tinggi dalam daftar jadwal akan menentukan frekuensi pembuatan profil untuk resource tersebut.

   Catatan: Jika mode harga penemuan Anda adalah mode langganan, kecepatan pembuatan profil data oleh Sensitive Data Protection akan dipengaruhi oleh jumlah kapasitas yang Anda beli. Untuk menentukan kapasitas pembuatan profil harian, lihat Memantau pemanfaatan. Jika Anda mengurangi kapasitas yang disediakan, frekuensi pembuatan profil yang Anda tetapkan dalam jadwal mungkin tidak diikuti. Jika ada backlog data yang akan diprofilkan, urutan jadwal tidak menentukan urutan pemrofilan data dalam backlog oleh Sensitive Data Protection. Sebaliknya, semua resource data dalam cakupan mendapatkan slot yang ditetapkan secara acak dalam antrean.

9. Opsional: Edit atau nonaktifkan Jadwal umum.

   Jadwal terakhir dalam daftar adalah jadwal umum. Jadwal ini mencakup resource dalam cakupan yang Anda pilih yang tidak cocok dengan jadwal yang Anda buat. Jadwal umum mengikuti frekuensi pembuatan profil default sistem.

   • Untuk menyesuaikan jadwal catch-all, klik Edit jadwal, lalu sesuaikan setelan sesuai kebutuhan.
   • Untuk mencegah Sensitive Data Protection membuat profil resource apa pun yang tercakup dalam jadwal umum, nonaktifkan Buat profil resource yang tidak cocok dengan jadwal kustom apa pun.

Pilih template pemeriksaan

Bergantung pada cara Anda ingin memberikan konfigurasi pemeriksaan, pilih salah satu opsi berikut. Apa pun opsi yang Anda pilih, Sensitive Data Protection akan memindai data Anda di region tempat data tersebut disimpan. Artinya, data Anda tidak akan keluar dari region asalnya.

Opsi 1: Membuat template pemeriksaan

Pilih opsi ini jika Anda ingin membuat template pemeriksaan baru di region global.

1. Klik Create new inspection template.

2. Opsional: Untuk mengubah pilihan default infoType, klik Manage infoTypes.

   Untuk mengetahui informasi selengkapnya tentang cara mengelola infoType bawaan dan kustom, lihat Mengelola infoType melalui konsolGoogle Cloud .

   Anda harus memilih setidaknya satu infoType untuk melanjutkan.

3. Opsional: Konfigurasi template pemeriksaan lebih lanjut dengan menambahkan ruleset dan menetapkan nilai minimum keyakinan. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi deteksi.

Saat membuat konfigurasi pemindaian, Sensitive Data Protection menyimpan template pemeriksaan baru ini di region global.

Opsi 2: Menggunakan template inspeksi yang ada

Pilih opsi ini jika Anda memiliki template pemeriksaan yang ingin digunakan.

1. Klik Select existing inspection template.
2. Masukkan nama resource lengkap template pemeriksaan yang ingin Anda gunakan. Kolom Region otomatis diisi dengan nama region tempat template inspeksi Anda disimpan.

   Template pemeriksaan yang Anda masukkan harus berada di region yang sama dengan data yang akan diprofilkan.

   Untuk mematuhi residensi data, Sensitive Data Protection tidak menggunakan template pemeriksaan di luar region tempat template tersebut disimpan.

   Untuk menemukan nama resource lengkap template pemeriksaan, ikuti langkah-langkah berikut:

   1. Buka daftar template inspeksi Anda. Halaman ini akan terbuka di tab terpisah.

      Buka template pemeriksaan

   2. Pilih project yang berisi template pemeriksaan yang ingin Anda gunakan.
   3. Pilih Configuration > Templates > Inspect, lalu klik ID template yang ingin Anda gunakan.
   4. Di halaman yang terbuka, salin nama resource lengkap template. Nama lengkap resource mengikuti format berikut:

      projects/PROJECT_ID/locations/REGION/inspectTemplates/TEMPLATE_ID

   5. Di halaman Create scan configuration, di kolom Template name, tempel nama resource lengkap template.
3. Untuk menambahkan template pemeriksaan untuk region lain, klik Add inspection template dan masukkan nama resource lengkap template. Ulangi langkah ini untuk setiap region tempat Anda memiliki template pemeriksaan khusus.
4. Opsional: Tambahkan template pemeriksaan yang disimpan di region global. Sensitive Data Protection akan otomatis menggunakan template tersebut untuk data di region tempat Anda tidak memiliki template pemeriksaan khusus.
Perhatian: Jika Anda tidak menyertakan template pemeriksaan yang disimpan di global region, Sensitive Data Protection tidak dapat membuat profil data di region yang tidak memiliki template pemeriksaan khusus. Untuk mengetahui informasi selengkapnya, lihat Pertimbangan residensi data.

Tambah tindakan

Bagian ini menjelaskan cara menentukan tindakan yang Anda inginkan dilakukan oleh Sensitive Data Protection setelah memprofilkan resource. Tindakan ini berguna jika Anda ingin mengirim insight yang dikumpulkan dari profil data ke layananGoogle Cloud lainnya.

Catatan: Untuk mengetahui informasi tentang cara layanan Google Cloud lain dapat mengenakan biaya kepada Anda untuk mengonfigurasi tindakan, lihat Harga untuk mengekspor profil data.

Publikasikan ke Google Security Operations

Metrik yang dikumpulkan dari profil data dapat menambahkan konteks pada temuan Google Security Operations Anda. Konteks tambahan ini dapat membantu Anda menentukan masalah keamanan yang paling penting untuk ditangani.

Misalnya, jika Anda sedang menyelidiki agen layanan tertentu, Google Security Operations dapat menentukan resource yang diakses agen layanan tersebut dan apakah ada data yang sangat sensitif di salah satu resource tersebut.

Untuk mengirim profil data ke instance Google Security Operations, aktifkan Publikasikan ke Google Security Operations.

Jika Anda tidak mengaktifkan instance Google Security Operations untuk organisasi Anda—melalui produk mandiri atau melalui Security Command Center Enterprise—mengaktifkan opsi ini tidak akan berpengaruh.

Publikasikan ke Security Command Center

Temuan dari profil data memberikan konteks saat Anda melakukan triase dan mengembangkan rencana respons untuk temuan kerentanan dan ancaman di Security Command Center.

Catatan: Anda juga dapat mengonfigurasi Security Command Center agar otomatis memprioritaskan resource untuk fitur simulasi jalur serangan sesuai dengan sensitivitas yang dihitung dari data yang terdapat dalam resource. Untuk mengetahui informasi selengkapnya, lihat Menetapkan nilai prioritas resource secara otomatis berdasarkan sensitivitas data.

Sebelum Anda dapat menggunakan tindakan ini, Security Command Center harus diaktifkan di level organisasi. Mengaktifkan Security Command Center di level organisasi akan mengaktifkan aliran temuan dari layanan terintegrasi seperti Sensitive Data Protection. Sensitive Data Protection berfungsi dengan Security Command Center di semua tingkat layanan.

Jika Security Command Center tidak diaktifkan di level organisasi, temuan Sensitive Data Protection tidak akan muncul di Security Command Center. Untuk mengetahui informasi selengkapnya, lihat Memeriksa tingkat aktivasi Security Command Center.

Untuk mengirimkan hasil profil data Anda ke Security Command Center, pastikan opsi Publikasikan ke Security Command Center diaktifkan.

Untuk mengetahui informasi selengkapnya, lihat Memublikasikan profil data ke Security Command Center.

Simpan salinan profil data ke BigQuery

Perlindungan Data Sensitif menyimpan salinan setiap profil data yang dibuat dalam tabel BigQuery. Jika Anda tidak memberikan detail tabel pilihan, Sensitive Data Protection akan membuat set data dan tabel di container agen layanan. Secara default, set data diberi nama sensitive_data_protection_discovery dan tabel diberi nama discovery_profiles.

Penting: Tabel output menggunakan DataProfileBigQueryRowSchema sebagai skemanya. Skema ini dapat berubah seiring penambahan fitur oleh Sensitive Data Protection. Pastikan alur kerja Anda dapat menangani perubahan skema, misalnya, dengan mengabaikan kolom yang tidak diketahui.

Tindakan ini memungkinkan Anda menyimpan histori semua profil yang dihasilkan. Histori ini dapat berguna untuk membuat laporan audit dan memvisualisasikan profil data. Anda juga dapat memuat informasi ini ke dalam sistem lain.

Selain itu, opsi ini memungkinkan Anda melihat semua profil data dalam satu tampilan, terlepas dari region tempat data Anda berada. Meskipun Anda juga dapat melihat profil data melalui konsolGoogle Cloud , konsol hanya menampilkan profil di satu region dalam satu waktu.

Jika Sensitive Data Protection gagal membuat profil resource, layanan ini akan mencoba lagi secara berkala. Untuk meminimalkan derau dalam data yang diekspor, Sensitive Data Protection hanya mengekspor profil yang berhasil dibuat ke BigQuery.

Sensitive Data Protection mulai mengekspor profil sejak Anda mengaktifkan opsi ini. Profil yang dibuat sebelum Anda mengaktifkan ekspor tidak akan disimpan ke BigQuery.

Catatan: Agen layanan Anda harus memiliki akses tulis pada tabel tempat salinan profil akan disimpan. Jika Anda belum memiliki agen layanan, Sensitive Data Protection memungkinkan Anda membuatnya nanti di halaman Create scan configuration.

Untuk contoh kueri yang dapat Anda gunakan saat menganalisis profil data, lihat Menganalisis profil data.

Menyimpan contoh temuan penemuan ke BigQuery

Sensitive Data Protection dapat menambahkan contoh temuan ke tabel BigQuery pilihan Anda. Contoh temuan mewakili sebagian kecil dari semua temuan dan mungkin tidak mewakili semua infoType yang ditemukan. Biasanya, sistem menghasilkan sekitar 10 contoh temuan per resource, tetapi jumlah ini dapat bervariasi untuk setiap operasi penemuan.

Setiap temuan menyertakan string aktual (juga disebut kutipan) yang terdeteksi dan lokasi persisnya.

Tindakan ini berguna jika Anda ingin mengevaluasi apakah konfigurasi pemeriksaan Anda sudah cocok dengan jenis informasi yang ingin Anda tandai sebagai sensitif. Dengan menggunakan profil data yang diekspor dan temuan sampel yang diekspor, Anda dapat menjalankan kueri untuk mendapatkan informasi selengkapnya tentang item tertentu yang ditandai, infoType yang cocok, lokasi persisnya, tingkat sensitivitas yang dihitung, dan detail lainnya.

Penting: Tabel output menggunakan DataProfileFinding sebagai skemanya. Skema ini dapat berubah saat Sensitive Data Protection menambahkan fitur. Pastikan alur kerja Anda dapat menangani perubahan skema, misalnya, dengan mengabaikan kolom yang tidak diketahui.

Untuk menyimpan contoh temuan ke tabel BigQuery, ikuti langkah-langkah berikut:

1. Aktifkan Save sample discovery findings to BigQuery.

2. Masukkan detail tabel BigQuery tempat Anda ingin menyimpan temuan sampel.

   Tabel yang Anda tentukan untuk tindakan ini harus berbeda dengan tabel yang digunakan untuk tindakan Save data profile copies to BigQuery.

   • Untuk Project ID, masukkan ID project yang sudah ada tempat Anda ingin mengekspor temuan.

   • Untuk ID Set Data, masukkan nama set data yang ada dalam project.

   • Untuk Table ID, masukkan nama tabel BigQuery tempat Anda ingin menyimpan temuan. Jika tabel ini tidak ada, Sensitive Data Protection akan otomatis membuatnya untuk Anda menggunakan nama yang Anda berikan.

Catatan: Agen layanan Anda harus memiliki akses tulis pada tabel. Jika Anda belum memiliki agen layanan, Sensitive Data Protection memungkinkan Anda membuatnya nanti di halaman Buat konfigurasi pemindaian.

Untuk mengetahui informasi tentang konten setiap temuan yang disimpan dalam tabel BigQuery, lihat DataProfileFinding.

Publikasikan ke Pub/Sub

Mengaktifkan Publish to Pub/Sub memungkinkan Anda mengambil tindakan terprogram berdasarkan hasil pembuatan profil. Anda dapat menggunakan notifikasi Pub/Sub untuk mengembangkan alur kerja dalam menangkap dan memperbaiki temuan dengan risiko atau sensitivitas data yang signifikan.

Untuk mengirim notifikasi ke topik Pub/Sub, ikuti langkah-langkah berikut:

1. Aktifkan Publikasikan ke Pub/Sub.

   Daftar opsi akan muncul. Setiap opsi menjelaskan peristiwa yang menyebabkan Sensitive Data Protection mengirimkan notifikasi ke Pub/Sub.

2. Pilih peristiwa yang akan memicu notifikasi Pub/Sub.

   Jika Anda memilih Send a Pub/Sub notification each time a profile is updated, Sensitive Data Protection akan mengirimkan notifikasi saat ada perubahan pada tingkat sensitivitas, tingkat risiko data, infoType yang terdeteksi, akses publik, dan metrik penting lainnya di profil.

3. Untuk setiap acara yang Anda pilih, ikuti langkah-langkah berikut:

   1. Masukkan nama topik. Nama harus dalam format berikut:

      projects/PROJECT_ID/topics/TOPIC_ID
      

      Ganti kode berikut:

      • PROJECT_ID: ID project yang terkait dengan topik Pub/Sub.
      • TOPIC_ID: ID topik Pub/Sub.

   2. Tentukan apakah akan menyertakan profil resource lengkap dalam notifikasi, atau hanya nama resource lengkap dari resource yang diprofilkan.

   3. Tetapkan tingkat risiko dan sensitivitas data minimum yang harus dipenuhi agar Sensitive Data Protection dapat mengirimkan notifikasi.

   4. Tentukan apakah hanya satu atau kedua kondisi risiko dan sensitivitas data yang harus dipenuhi. Misalnya, jika Anda memilih AND, maka kondisi risiko data dan sensitivitas harus dipenuhi sebelum Sensitive Data Protection mengirimkan notifikasi.

Catatan: Agen layanan Anda harus memiliki akses publikasi di topik Pub/Sub. Contoh peran yang memiliki akses publikasi adalah peran Pub/Sub Publisher (roles/pubsub.publisher). Jika Anda belum memiliki agen layanan, Sensitive Data Protection memungkinkan Anda membuatnya nanti di halaman Create scan configuration. Jika ada masalah konfigurasi atau izin dengan topik Pub/Sub, Sensitive Data Protection akan mencoba lagi mengirim notifikasi Pub/Sub hingga dua minggu. Setelah dua minggu, notifikasi akan dihapus.

Mengirim ke Knowledge Catalog sebagai aspek

Tindakan ini memungkinkan Anda menambahkan aspek Knowledge Catalog ke resource yang diprofilkan berdasarkan insight dari profil data. Tindakan ini hanya diterapkan ke profil baru dan yang diperbarui. Profil yang ada dan tidak diperbarui tidak akan dikirim ke Knowledge Catalog.

Saat Anda mengaktifkan tindakan ini, Sensitive Data Protection akan melampirkan aspek Sensitive Data Protection profile ke entri Knowledge Catalog untuk setiap resource baru atau yang diperbarui yang Anda buat profilnya. Aspek yang dihasilkan berisi insight yang dikumpulkan dari profil data. Kemudian, Anda dapat menelusuri organisasi dan project untuk entri dengan nilai aspek Sensitive Data Protection profile tertentu.

Untuk mengirim profil data ke Knowledge Catalog, pastikan opsi Kirim ke Dataplex Catalog sebagai aspek diaktifkan.

Untuk mengetahui informasi selengkapnya, lihat Menambahkan aspek Knowledge Catalog berdasarkan insight dari profil data.

Mengelola container dan penagihan agen layanan

Di bagian ini, Anda akan menentukan project yang akan digunakan sebagai container agen layanan. Anda dapat meminta Perlindungan Data Sensitif membuat project baru secara otomatis, atau Anda dapat memilih project yang sudah ada.

Terlepas dari apakah Anda menggunakan agen layanan yang baru dibuat atau menggunakan kembali agen layanan yang sudah ada, pastikan agen layanan tersebut memiliki akses baca ke data yang akan diprofilkan.

Membuat project secara otomatis

Jika tidak memiliki izin yang diperlukan untuk membuat project di organisasi, Anda harus memilih project yang ada atau mendapatkan izin yang diperlukan. Untuk mengetahui informasi tentang izin yang diperlukan, lihat Peran yang diperlukan untuk menggunakan profil data di tingkat organisasi atau folder.

Untuk membuat project secara otomatis yang akan digunakan sebagai container agen layanan, ikuti langkah-langkah berikut:

1. Di kolom Service agent container, tinjau project ID yang disarankan dan edit sesuai kebutuhan.
2. Klik Create.
3. Opsional: Perbarui nama project default.

4. Pilih akun yang akan ditagih untuk semua operasi yang dapat ditagih terkait project baru ini, termasuk operasi yang tidak terkait dengan penemuan.

   Catatan: Jika Anda sudah memiliki langganan penemuan tingkat organisasi, akun penagihan ini tetap diperlukan untuk membuat project. Namun, untuk semua operasi penemuan, Anda ditagih melalui project yang terkait dengan langganan Anda.

5. Klik Create.

Sensitive Data Protection akan membuat project baru. Agen layanan dalam project ini akan digunakan untuk melakukan autentikasi ke Sensitive Data Protection dan API lainnya.

Pilih project yang ada

Untuk memilih project yang ada sebagai penampung agen layanan, klik kolom Penampung agen layanan dan pilih project.

Menetapkan lokasi pemrosesan penggantian untuk gambar

Secara umum, Sensitive Data Protection memproses data Anda di lokasi tempat data disimpan. Namun, gambar hanya dapat diproses di multi-region atau di region global. Jika Anda menetapkan lokasi penggantian, maka Sensitive Data Protection akan menggunakan lokasi penggantian Anda untuk memproses gambar yang tidak berada di multi-region atau di region global. Jika Anda melewati bagian ini, gambar tersebut tidak akan diproses.

Untuk menetapkan lokasi penggantian untuk pemrosesan gambar, pilih salah satu atau kedua opsi berikut:

• Melakukan penggantian ke multi-region: Jika gambar tidak dapat diproses di lokasi aslinya, gambar tersebut akan diproses di multi-region yang sesuai dengan lokasi asli gambar. Jika lokasi asli image tidak memiliki multi-region yang sesuai, image akan dilewati.
• Kembali ke global: Jika gambar tidak dapat diproses di lokasi aslinya, gambar tersebut akan diproses di region global.

Jika Anda memilih kedua opsi, Sensitive Data Protection akan memilih lokasi yang akan digunakan sebagai lokasi penggantian.

Menetapkan lokasi untuk menyimpan konfigurasi

Klik daftar Resource location, lalu pilih region tempat Anda ingin menyimpan konfigurasi pemindaian ini. Semua konfigurasi pemindaian yang Anda buat nanti juga akan disimpan di lokasi ini.

Tempat Anda memilih untuk menyimpan konfigurasi pemindaian tidak memengaruhi data yang akan dipindai. Data Anda dipindai di region yang sama dengan tempat data tersebut disimpan. Untuk mengetahui informasi selengkapnya, lihat Pertimbangan residensi data.

Catatan: Jika sudah memiliki konfigurasi pemindaian, Anda tidak dapat mengubah nilai yang ditetapkan di kolom ini. Semua konfigurasi pemindaian disimpan di lokasi yang sama. Jika ingin mengubah lokasi semua konfigurasi pemindaian, Anda harus menghapusnya, membuatnya kembali, dan menyimpannya di lokasi baru.

Tinjau dan buat

1. Jika Anda ingin memastikan bahwa pembuatan profil tidak dimulai secara otomatis setelah Anda membuat konfigurasi pemindaian, pilih Create scan in paused mode.

   Opsi ini berguna dalam kasus berikut:

   • Administrator Google Cloud Anda tetap harus memberikan akses pemrofilan data kepada agen layanan.
   • Anda ingin membuat beberapa konfigurasi pemindaian dan Anda ingin beberapa konfigurasi menggantikan konfigurasi lainnya.
   • Anda memilih untuk menyimpan profil data ke BigQuery dan ingin memastikan agen layanan memiliki akses tulis ke tabel BigQuery tempat salinan profil data akan disimpan.
   • Anda memilih untuk menyimpan contoh temuan penemuan ke BigQuery dan ingin memastikan bahwa agen layanan memiliki akses tulis ke tabel BigQuery tempat contoh temuan akan disimpan.
   • Anda telah mengonfigurasi notifikasi Pub/Sub dan ingin memberikan akses publikasi ke agen layanan.
2. Tinjau setelan Anda, lalu klik Buat.

   Sensitive Data Protection akan membuat konfigurasi pemindaian dan menambahkannya ke daftar konfigurasi pemindaian penemuan.

Untuk melihat atau mengelola konfigurasi pemindaian, lihat Mengelola konfigurasi pemindaian.

Catatan: Kami secara rutin meningkatkan kualitas algoritma deteksi kami. Jika kami mendapati bahwa organisasi atau project Anda akan mendapatkan manfaat dari peningkatan baru yang kami terapkan, kami mungkin akan otomatis membuat ulang profil data Anda dan mengulangi tindakan dalam konfigurasi pemindaian Anda. Anda tidak akan dikenai biaya Sensitive Data Protection untuk operasi ini. Namun, karena kami akan mengulang tindakan tersebut, Anda mungkin akan dikenai biaya untuk penggunaan di layanan Google Cloud lainnya. Misalnya, jika Anda mengonfigurasi Sensitive Data Protection untuk menyimpan profil data ke BigQuery, Anda mungkin dikenai biaya BigQuery.

Langkah berikutnya

• Jika Anda tidak memiliki peran Organization Administrator (roles/resourcemanager.organizationAdmin) atau Security Admin (roles/iam.securityAdmin), seseorang dengan salah satu peran tersebut harus memberikan akses pembuatan profil data ke agen layanan Anda.
• Pelajari cara mengelola profil data.
• Pelajari cara mengelola konfigurasi pemindaian.
• Pelajari cara menerima dan mengurai pesan Pub/Sub yang dipublikasikan oleh profiler data.
• Pelajari cara memecahkan masalah terkait profil data.
• Lihat batas pembuatan profil data.