Membuat profil data Cloud SQL dalam satu project

Halaman ini menjelaskan cara mengonfigurasi penemuan data Cloud SQL di tingkat project. Jika Anda ingin membuat profil organisasi atau folder, lihat Membuat profil data Cloud SQL di organisasi atau folder.

Untuk mengetahui informasi selengkapnya tentang layanan penemuan, lihat Profil data.

Cara kerjanya

Berikut adalah alur kerja umum untuk membuat profil data Cloud SQL:

1. Buat konfigurasi pemindaian.

   Setelah Anda membuat konfigurasi pemindaian, Sensitive Data Protection akan mulai mengidentifikasi instance Cloud SQL Anda dan membuat koneksi default untuk setiap instance. Bergantung pada jumlah instance dalam cakupan penemuan, proses ini dapat memerlukan waktu beberapa jam. Anda dapat keluar dari konsolGoogle Cloud dan memeriksa koneksi Anda nanti.

2. Berikan peran IAM yang diperlukan ke agen layanan yang terkait dengan konfigurasi pemindaian Anda.

3. Saat koneksi default siap, berikan akses Sensitive Data Protection ke instance Cloud SQL Anda dengan memperbarui setiap koneksi dengan kredensial pengguna database yang tepat. Anda dapat menyediakan akun pengguna database yang ada atau membuat pengguna database.

   Catatan: Untuk instance Cloud SQL untuk PostgreSQL, Anda memiliki opsi untuk menggunakan agen layanan sebagai pengguna database.

4. Direkomendasikan: Tingkatkan jumlah maksimum koneksi yang dapat digunakan Sensitive Data Protection untuk membuat profil data Anda. Meningkatkan koneksi dapat mempercepat penemuan.

Layanan yang didukung

Fitur ini mendukung hal berikut:

• Cloud SQL untuk MySQL
• Cloud SQL untuk PostgreSQL

Cloud SQL untuk SQL Server tidak didukung.

Region pemrosesan dan penyimpanan

Sensitive Data Protection adalah layanan regional dan multi-regional; layanan ini tidak membedakan antara zona. Saat Sensitive Data Protection membuat profil instance Cloud SQL, data akan diproses di region saat ini, tetapi tidak harus di zona saat ini. Misalnya, jika instance Cloud SQL disimpan di zona us-central1-a, maka Sensitive Data Protection akan memproses dan menyimpan profil data di region us-central1.

Untuk mengetahui informasi selengkapnya, lihat Pertimbangan residensi data.

Sebelum memulai

1. Jika Anda memiliki langganan penemuan tingkat organisasi—termasuk langganan melalui Security Command Center—perhatikan bahwa konfigurasi penemuan tingkat project ini tidak termasuk dalam langganan Anda dan ditagih secara terpisah. Sebaiknya gunakan konfigurasi penemuan tingkat organisasi untuk membuat profil project. Untuk mengetahui informasi selengkapnya, lihat Membuat profil project atau aset data tertentu dalam organisasi atau folder.

2. Pastikan Cloud Data Loss Prevention API diaktifkan di project Anda:

   Login ke akun Google Cloud Anda. Jika Anda baru menggunakan Google Cloud, buat akun untuk mengevaluasi performa produk kami dalam skenario dunia nyata. Pelanggan baru juga mendapatkan kredit gratis senilai $300 untuk menjalankan, menguji, dan men-deploy workload.

   In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Roles required to select or create a project

   • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
   • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

   Verify that billing is enabled for your Google Cloud project.

   Enable the required API, if it is not already enabled.

   Roles required to enable APIs

   To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

   Enable the API

   In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Roles required to select or create a project

   • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
   • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

   Verify that billing is enabled for your Google Cloud project.

   Enable the required API, if it is not already enabled.

   Roles required to enable APIs

   To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

   Enable the API

3. Pastikan Anda memiliki izin IAM yang diperlukan untuk mengonfigurasi profil data di level project.

4. Anda harus memiliki template inspeksi di setiap region tempat Anda memiliki data yang akan diprofilkan. Jika ingin menggunakan satu template untuk beberapa region, Anda dapat menggunakan template yang disimpan di region global. Jika kebijakan organisasi mencegah Anda membuat template pemeriksaan di region global, Anda harus menetapkan template pemeriksaan khusus untuk setiap region. Untuk mengetahui informasi selengkapnya, lihat Pertimbangan residensi data.

   Tugas ini memungkinkan Anda membuat template pemeriksaan hanya di region global. Jika memerlukan template pemeriksaan khusus untuk satu atau beberapa region, Anda harus membuat template tersebut sebelum melakukan tugas ini.

5. Anda dapat mengonfigurasi Sensitive Data Protection untuk mengirim notifikasi ke Pub/Sub saat peristiwa tertentu terjadi, seperti saat Sensitive Data Protection membuat profil tabel baru. Jika ingin menggunakan fitur ini, Anda harus membuat topik Pub/Sub terlebih dahulu.

6. Anda dapat mengonfigurasi Sensitive Data Protection untuk otomatis melampirkan tag ke resource Anda. Fitur ini memungkinkan Anda memberikan akses secara bersyarat ke resource tersebut berdasarkan tingkat sensitivitas yang dihitung. Jika ingin menggunakan fitur ini, Anda harus menyelesaikan tugas di Mengontrol akses IAM ke resource berdasarkan sensitivitas data terlebih dahulu.

7. Anda dapat mengonfigurasi Sensitive Data Protection untuk otomatis melampirkan aspek ke resource Cloud SQL yang diprofilkan berdasarkan insight penemuan. Jika Anda ingin menggunakan fitur ini, Anda harus mengaktifkan integrasi katalog universal di instance Cloud SQL untuk MySQL atau instance Cloud SQL untuk PostgreSQL.

Membuat konfigurasi pemindaian

1. Buka halaman Create scan configuration.

   Buka Buat konfigurasi pemindaian

2. Buka project Anda. Di toolbar, klik pemilih project, lalu pilih project Anda.

Bagian berikut memberikan informasi selengkapnya tentang langkah-langkah di halaman Buat konfigurasi pemindaian. Di akhir setiap bagian, klik Lanjutkan.

Pilih jenis penemuan

Pilih Cloud SQL.

Pilih cakupan

Lakukan salah satu hal berikut:

• Jika Anda ingin memindai satu tabel, pilih Scan one table.

  Untuk setiap tabel, Anda hanya dapat memiliki satu konfigurasi pemindaian resource tunggal. Untuk mengetahui informasi selengkapnya, lihat Membuat profil satu resource data.

  Isi detail tabel yang ingin Anda buat profilnya.

• Jika Anda ingin melakukan pembuatan profil standar di level project, pilih Scan selected project.

Mengelola jadwal

Jika frekuensi pembuatan profil default sesuai dengan kebutuhan, Anda dapat melewati bagian halaman Create scan configuration ini.

Konfigurasikan bagian ini karena alasan berikut:

• Untuk melakukan penyesuaian terperinci pada frekuensi pembuatan profil semua data Anda atau subkumpulan data tertentu.
• Untuk menentukan tabel yang tidak ingin Anda buat profilnya.
• Untuk menentukan tabel yang tidak ingin Anda buat profilnya lebih dari sekali.

Untuk melakukan penyesuaian yang mendetail pada frekuensi pembuatan profil, ikuti langkah-langkah berikut:

1. Klik Tambahkan jadwal.

2. Di bagian Filter, Anda menentukan satu atau beberapa filter yang menentukan tabel mana yang berada dalam cakupan jadwal. Tabel dianggap berada dalam cakupan jadwal jika cocok dengan setidaknya satu filter yang ditentukan.

   Untuk mengonfigurasi filter, tentukan setidaknya salah satu hal berikut:

   • ID project atau ekspresi reguler yang menentukan satu atau beberapa project.
   • ID instance atau ekspresi reguler yang menentukan satu atau beberapa instance.
   • ID database atau ekspresi reguler yang menentukan satu atau beberapa database.
   • ID tabel atau ekspresi reguler yang menentukan satu atau beberapa tabel. Masukkan nilai ini di kolom Nama resource database atau ekspresi reguler.

   Ekspresi reguler harus mengikuti sintaksis RE2.

   Misalnya, jika Anda ingin semua tabel dalam database disertakan dalam filter, masukkan ID database di kolom ID Database.

   Agar cocok dengan filter, tabel harus memenuhi semua ekspresi reguler yang ditentukan dalam filter tersebut.

   Jika Anda ingin menambahkan lebih banyak filter, klik Tambahkan filter dan ulangi langkah ini.

3. Klik Frekuensi.

4. Di bagian Frekuensi, tentukan apakah layanan penemuan harus membuat profil tabel yang Anda pilih dan, jika ya, seberapa sering:

   • Jika Anda tidak ingin tabel diprofilkan, nonaktifkan Lakukan pemrofilan data ini.

   • Jika Anda ingin tabel diprofilkan setidaknya sekali, aktifkan opsi Profilkan data ini.

     Di kolom berikutnya di bagian ini, Anda menentukan apakah sistem harus membuat ulang profil data Anda dan peristiwa apa yang harus memicu operasi pembuatan ulang profil. Untuk mengetahui informasi selengkapnya, lihat Frekuensi pembuatan profil data.

     1. Untuk Sesuai jadwal, tentukan seberapa sering Anda ingin tabel diprofil ulang. Tabel dibuat ulang profilnya, terlepas dari apakah tabel tersebut mengalami perubahan atau tidak.
     2. Untuk When schema changes, tentukan seberapa sering Sensitive Data Protection harus memeriksa apakah tabel yang dipilih mengalami perubahan skema setelah terakhir kali diprofilkan. Hanya tabel dengan perubahan skema yang akan dibuat ulang profilnya.
     3. Untuk Types of schema change, tentukan jenis perubahan skema yang harus memicu operasi pembuatan ulang profil. Pilih salah satu opsi berikut:
        • Kolom baru: Membuat ulang profil tabel yang mendapatkan kolom baru.
        • Kolom yang dihapus: Buat ulang profil tabel yang kolomnya telah dihapus.

        Misalnya, Anda memiliki tabel yang mendapatkan kolom baru setiap hari, dan Anda perlu membuat profil kontennya setiap kali. Anda dapat menetapkan When schema changes ke Reprofile daily, dan menetapkan Types of schema change ke New columns.

     4. Untuk When inspect template changes, tentukan apakah Anda ingin data Anda diprofilkan ulang saat template pemeriksaan terkait diperbarui, dan jika ya, seberapa sering.
        Catatan: Anda menentukan template pemeriksaan yang akan digunakan di langkah Select inspection template di halaman ini.

        Perubahan template inspeksi terdeteksi saat salah satu hal berikut terjadi:

        • Nama template pemeriksaan berubah dalam konfigurasi pemindaian Anda.
        • updateTime template pemeriksaan berubah.

     Misalnya, jika Anda menetapkan template pemeriksaan untuk region us-west1 dan memperbarui template pemeriksaan tersebut, hanya data di region us-west1 yang akan diprofilkan ulang.

5. Klik Kondisi.

   Di bagian Conditions, tentukan jenis resource database yang ingin Anda buat profilnya. Secara default, Sensitive Data Protection ditetapkan untuk membuat profil semua jenis resource database yang didukung. Saat Sensitive Data Protection menambahkan dukungan untuk lebih banyak jenis resource database, jenis tersebut juga akan otomatis diprofilkan.

6. Opsional: Jika Anda ingin menetapkan secara eksplisit jenis resource database yang ingin Anda buat profilnya, ikuti langkah-langkah berikut:

   1. Klik kolom Database resource types.
   2. Pilih jenis resource database yang ingin Anda buat profilnya.

   Jika Sensitive Data Protection nantinya menambahkan dukungan penemuan untuk lebih banyak jenis resource database Cloud SQL, jenis tersebut hanya akan diprofilkan jika Anda kembali ke daftar ini dan memilihnya.

7. Klik Done.

8. Opsional: Untuk menambahkan lebih banyak jadwal, klik Add schedule dan ulangi langkah-langkah sebelumnya.

9. Untuk menentukan prioritas di antara jadwal, urutkan ulang jadwal menggunakan panah atas dan panah bawah .

   Urutan jadwal menentukan cara menyelesaikan konflik antarjadwal. Jika tabel cocok dengan filter dua jadwal yang berbeda, jadwal yang lebih tinggi dalam daftar jadwal menentukan frekuensi pembuatan profil untuk tabel tersebut.

   Catatan: Jika mode harga penemuan Anda adalah mode langganan, kecepatan pembuatan profil data oleh Sensitive Data Protection akan dipengaruhi oleh jumlah kapasitas yang Anda beli. Untuk menentukan kapasitas pembuatan profil harian Anda, lihat Memantau penggunaan. Jika Anda memiliki kapasitas yang kurang memadai, frekuensi pembuatan profil yang Anda tetapkan dalam jadwal mungkin tidak diikuti. Jika ada backlog data yang akan diprofilkan, urutan jadwal tidak menentukan urutan pembuatan profil data dalam backlog oleh Sensitive Data Protection. Sebaliknya, semua resource data dalam cakupan mendapatkan slot yang ditetapkan secara acak dalam antrean.

10. Opsional: Edit atau nonaktifkan Jadwal umum.

    Jadwal terakhir dalam daftar adalah jadwal umum. Jadwal ini mencakup tabel dalam cakupan yang dipilih yang tidak cocok dengan jadwal yang Anda buat. Jadwal umum mengikuti frekuensi pembuatan profil default sistem.

    • Untuk menyesuaikan jadwal catch-all, klik Edit jadwal, lalu sesuaikan setelan sesuai kebutuhan.
    • Agar Sensitive Data Protection tidak membuat profil resource apa pun yang tercakup dalam jadwal umum, nonaktifkan Buat profil resource yang tidak cocok dengan jadwal kustom apa pun.

Pilih template pemeriksaan

Bergantung pada cara Anda ingin memberikan konfigurasi pemeriksaan, pilih salah satu opsi berikut. Apa pun opsi yang Anda pilih, Sensitive Data Protection akan memindai data Anda di region tempat data tersebut disimpan. Artinya, data Anda tidak akan keluar dari region asalnya.

Opsi 1: Membuat template inspeksi

Pilih opsi ini jika Anda ingin membuat template pemeriksaan baru di wilayah global.

1. Klik Buat template inspeksi baru.

2. Opsional: Untuk mengubah pilihan default infoType, klik Manage infoTypes.

   Untuk mengetahui informasi selengkapnya tentang cara mengelola infoType bawaan dan kustom, lihat Mengelola infoType melalui konsolGoogle Cloud .

   Anda harus memilih setidaknya satu infoType untuk melanjutkan.

3. Opsional: Konfigurasi template pemeriksaan lebih lanjut dengan menambahkan ruleset dan menetapkan nilai minimum keyakinan. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi deteksi.

Saat membuat konfigurasi pemindaian, Sensitive Data Protection menyimpan template pemeriksaan baru ini di region global.

Opsi 2: Menggunakan template inspeksi yang ada

Pilih opsi ini jika Anda memiliki template pemeriksaan yang ingin digunakan.

1. Klik Pilih template inspeksi yang ada.
2. Masukkan nama resource lengkap template pemeriksaan yang ingin Anda gunakan. Kolom Region otomatis diisi dengan nama region tempat template inspeksi Anda disimpan.

   Template pemeriksaan yang Anda masukkan harus berada di region yang sama dengan data yang akan diprofilkan.

   Untuk mematuhi residensi data, Sensitive Data Protection tidak menggunakan template pemeriksaan di luar region tempat template tersebut disimpan.

   Untuk menemukan nama resource lengkap template pemeriksaan, ikuti langkah-langkah berikut:

   1. Buka daftar template pemeriksaan Anda. Halaman ini akan terbuka di tab terpisah.

      Buka template inspeksi

   2. Pilih project yang berisi template pemeriksaan yang ingin Anda gunakan.
   3. Pilih Configuration > Templates > Inspect, lalu klik ID template yang ingin Anda gunakan.
   4. Di halaman yang terbuka, salin nama resource lengkap template. Nama resource lengkap mengikuti format ini:

      projects/PROJECT_ID/locations/REGION/inspectTemplates/TEMPLATE_ID

   5. Di halaman Create scan configuration, di kolom Template name, tempel nama resource lengkap template.
3. Untuk menambahkan template pemeriksaan untuk region lain, klik Add inspection template dan masukkan nama resource lengkap template. Ulangi langkah ini untuk setiap region tempat Anda memiliki template pemeriksaan khusus.
4. Opsional: Tambahkan template pemeriksaan yang disimpan di region global. Sensitive Data Protection otomatis menggunakan template tersebut untuk data di region tempat Anda tidak memiliki template pemeriksaan khusus.
Perhatian: Jika Anda tidak menyertakan template pemeriksaan yang disimpan di region global, Sensitive Data Protection tidak dapat membuat profil data di region yang tidak memiliki template pemeriksaan khusus. Untuk mengetahui informasi selengkapnya, lihat Pertimbangan residensi data.

Tambah tindakan

Bagian ini menjelaskan cara menentukan tindakan yang Anda inginkan dilakukan oleh Sensitive Data Protection setelah memprofilkan tabel. Tindakan ini berguna jika Anda ingin mengirim insight yang dikumpulkan dari profil data ke layananGoogle Cloud lainnya.

Catatan: Untuk mengetahui informasi tentang cara layanan Google Cloud lain dapat mengenakan biaya kepada Anda untuk mengonfigurasi tindakan, lihat Harga untuk mengekspor profil data.

Publikasikan ke Security Command Center

Temuan dari profil data memberikan konteks saat Anda melakukan triase dan mengembangkan rencana respons untuk temuan kerentanan dan ancaman di Security Command Center.

Catatan: Anda juga dapat mengonfigurasi Security Command Center untuk membuat prioritas otomatis pada resource untuk fitur simulasi jalur serangansesuai dengan sensitivitas data yang dihitung yang terdapat dalam resource. Untuk mengetahui informasi selengkapnya, lihat Menetapkan nilai prioritas resource secara otomatis berdasarkan sensitivitas data.

Sebelum Anda dapat menggunakan tindakan ini, Security Command Center harus diaktifkan di tingkat organisasi. Mengaktifkan Security Command Center di tingkat organisasi memungkinkan alur temuan dari layanan terintegrasi seperti Sensitive Data Protection. Sensitive Data Protection berfungsi dengan Security Command Center di semua tingkat layanan.

Jika Security Command Center tidak diaktifkan di level organisasi, temuan Sensitive Data Protection tidak akan muncul di Security Command Center. Untuk mengetahui informasi selengkapnya, lihat Memeriksa tingkat aktivasi Security Command Center.

Untuk mengirimkan hasil profil data Anda ke Security Command Center, pastikan opsi Publikasikan ke Security Command Center diaktifkan.

Untuk mengetahui informasi selengkapnya, lihat Memublikasikan profil data ke Security Command Center.

Simpan salinan profil data ke BigQuery

Sensitive Data Protection menyimpan salinan setiap profil data yang dihasilkan dalam tabel BigQuery. Jika Anda tidak memberikan detail tabel pilihan, Sensitive Data Protection akan membuat set data dan tabel dalam project. Secara default, set data diberi nama sensitive_data_protection_discovery dan tabel diberi nama discovery_profiles.

Penting: Tabel output menggunakan DataProfileBigQueryRowSchema sebagai skemanya. Skema ini dapat berubah seiring penambahan fitur oleh Sensitive Data Protection. Pastikan alur kerja Anda dapat menangani perubahan skema, misalnya, dengan mengabaikan kolom yang tidak diketahui.

Tindakan ini memungkinkan Anda menyimpan histori semua profil yang dihasilkan. Histori ini dapat berguna untuk membuat laporan audit dan memvisualisasikan profil data. Anda juga dapat memuat informasi ini ke dalam sistem lain.

Selain itu, opsi ini memungkinkan Anda melihat semua profil data dalam satu tampilan, terlepas dari region tempat data Anda berada. Meskipun Anda juga dapat melihat profil data melalui Google Cloud konsol, konsol hanya menampilkan profil di satu wilayah dalam satu waktu.

Jika gagal membuat profil tabel, Sensitive Data Protection akan mencoba lagi secara berkala. Untuk meminimalkan derau dalam data yang diekspor, Sensitive Data Protection hanya mengekspor profil yang berhasil dibuat ke BigQuery.

Sensitive Data Protection mulai mengekspor profil sejak Anda mengaktifkan opsi ini. Profil yang dibuat sebelum Anda mengaktifkan ekspor tidak akan disimpan ke BigQuery.

Catatan: Agen layanan yang terkait dengan project Anda harus memiliki akses tulis pada tabel tempat salinan profil akan disimpan.

Untuk contoh kueri yang dapat Anda gunakan saat menganalisis profil data, lihat Menganalisis profil data.

Menyimpan contoh temuan penemuan ke BigQuery

Sensitive Data Protection dapat menambahkan contoh temuan ke tabel BigQuery pilihan Anda. Contoh temuan mewakili subset dari semua temuan dan mungkin tidak mewakili semua infoType yang ditemukan. Biasanya, sistem menghasilkan sekitar 10 temuan sampel per tabel, tetapi jumlah ini dapat bervariasi untuk setiap operasi penemuan.

Setiap temuan mencakup string sebenarnya (juga disebut kutipan) yang terdeteksi dan lokasi persisnya.

Tindakan ini berguna jika Anda ingin mengevaluasi apakah konfigurasi pemeriksaan Anda sudah cocok dengan jenis informasi yang ingin Anda tandai sebagai sensitif. Dengan menggunakan profil data yang diekspor dan temuan sampel yang diekspor, Anda dapat menjalankan kueri untuk mendapatkan informasi selengkapnya tentang item tertentu yang ditandai, infoType yang cocok, lokasi persisnya, tingkat sensitivitas yang dihitung, dan detail lainnya.

Penting: Tabel output menggunakan DataProfileFinding sebagai skemanya. Skema ini dapat berubah saat Sensitive Data Protection menambahkan fitur. Pastikan alur kerja Anda dapat menangani perubahan skema, misalnya, dengan mengabaikan kolom yang tidak dikenal.

Contoh kueri: Menampilkan contoh temuan yang terkait dengan profil data tabel

Contoh ini mengharuskan Save data profile copies to BigQuery dan Save sample discovery findings to BigQuery diaktifkan.

Kueri berikut menggunakan operasi INNER JOIN pada tabel profil data yang diekspor dan tabel temuan sampel yang diekspor. Dalam tabel yang dihasilkan, setiap data menampilkan kutipan temuan, infoType yang cocok, resource yang berisi temuan, dan tingkat sensitivitas resource yang dihitung.

SELECT
 findings_table.quote,
 findings_table.infotype.name,
 findings_table.location.container_name,
 findings_table.location.data_profile_finding_record_location.field.name AS field_name,
 profiles_table.table_profile.dataset_project_id AS project_id,
 profiles_table.table_profile.dataset_id AS dataset_id,
 profiles_table.table_profile.table_id AS table_id,
 profiles_table.table_profile.sensitivity_score AS table_sensitivity_score
 FROM
 `FINDINGS_TABLE_PROJECT_ID.FINDINGS_TABLE_DATASET_ID.FINDINGS_TABLE_ID_latest_v1` AS findings_table
INNER JOIN
 `PROFILES_TABLE_PROJECT_ID.PROFILES_TABLE_DATASET_ID.PROFILES_TABLE_ID_latest_v1` AS profiles_table
ON
 findings_table.data_profile_resource_name=profiles_table.table_profile.name
 AND findings_table.timestamp.timestamp=profiles_table.table_profile.profile_last_generated.timestamp

Untuk menyimpan contoh temuan ke tabel BigQuery, ikuti langkah-langkah berikut:

1. Aktifkan Simpan temuan penemuan sampel ke BigQuery.

2. Masukkan detail tabel BigQuery tempat Anda ingin menyimpan temuan sampel.

   Tabel yang Anda tentukan untuk tindakan ini harus berbeda dengan tabel yang digunakan untuk tindakan Simpan salinan profil data ke BigQuery.

   • Untuk Project ID, masukkan ID project yang sudah ada tempat Anda ingin mengekspor temuan.

   • Untuk Dataset ID, masukkan nama set data yang ada dalam project.

   • Untuk Table ID, masukkan nama tabel BigQuery tempat Anda ingin menyimpan temuan. Jika tabel ini tidak ada, Sensitive Data Protection akan otomatis membuatnya untuk Anda menggunakan nama yang Anda berikan.

Catatan: Agen layanan yang terkait dengan project Anda harus memiliki akses tulis pada tabel.

Untuk mengetahui informasi tentang konten setiap temuan yang disimpan dalam tabel BigQuery, lihat DataProfileFinding.

Melampirkan tag ke resource

Mengaktifkan Attach tags to resources akan menginstruksikan Sensitive Data Protection untuk otomatis memberi tag pada data Anda sesuai dengan tingkat sensitivitas yang dihitung. Bagian ini mengharuskan Anda untuk menyelesaikan tugas di Mengontrol akses IAM ke resource berdasarkan sensitivitas data terlebih dahulu.

Untuk memberi tag pada resource secara otomatis sesuai dengan tingkat sensitivitas yang dihitung, ikuti langkah-langkah berikut:

1. Aktifkan opsi Tag resources.

2. Untuk setiap tingkat sensitivitas (high, moderate, low, dan unknown), masukkan jalur nilai tag yang Anda buat untuk tingkat sensitivitas yang diberikan.

   Jika Anda melewati tingkat sensitivitas, tidak ada tag yang dilampirkan untuk tingkat tersebut.

3. Untuk menurunkan tingkat risiko data resource secara otomatis saat tag tingkat sensitivitas ada, pilih Saat tag diterapkan ke resource, turunkan risiko data profilnya menjadi RENDAH. Opsi ini membantu Anda mengukur peningkatan postur keamanan dan privasi data Anda.

   Penting: Opsi ini menggantikan tingkat risiko data yang dihitung dari resource yang diprofilkan.

4. Pilih salah satu atau kedua opsi berikut:

   • Beri tag pada resource saat resource tersebut diprofilkan untuk pertama kalinya.

   • Memberi tag pada resource saat profilnya diperbarui. Pilih opsi ini jika Anda ingin Sensitive Data Protection menimpa nilai tag tingkat sensitivitas pada operasi penemuan berikutnya. Akibatnya, akses pokok ke resource berubah secara otomatis saat tingkat sensitivitas data yang dihitung untuk resource tersebut meningkat atau menurun.

     Jangan pilih opsi ini jika Anda berencana memperbarui nilai tag tingkat sensitivitas yang dilampirkan layanan penemuan ke resource Anda secara manual. Jika Anda memilih opsi ini, Sensitive Data Protection dapat menimpa pembaruan manual Anda.

Publikasikan ke Pub/Sub

Mengaktifkan Publish to Pub/Sub memungkinkan Anda mengambil tindakan terprogram berdasarkan hasil pembuatan profil. Anda dapat menggunakan notifikasi Pub/Sub untuk mengembangkan alur kerja dalam menangkap dan memperbaiki temuan dengan risiko atau sensitivitas data yang signifikan.

Untuk mengirim notifikasi ke topik Pub/Sub, ikuti langkah-langkah berikut:

1. Aktifkan Publikasikan ke Pub/Sub.

   Daftar opsi akan muncul. Setiap opsi menjelaskan peristiwa yang menyebabkan Sensitive Data Protection mengirim notifikasi ke Pub/Sub.

2. Pilih peristiwa yang akan memicu notifikasi Pub/Sub.

   Jika Anda memilih Send a Pub/Sub notification each time a profile is updated, Sensitive Data Protection akan mengirimkan notifikasi saat ada perubahan pada tingkat sensitivitas, tingkat risiko data, infoType yang terdeteksi, akses publik, dan metrik penting lainnya di profil.

3. Untuk setiap acara yang Anda pilih, ikuti langkah-langkah berikut:

   1. Masukkan nama topik. Nama harus dalam format berikut:

      projects/PROJECT_ID/topics/TOPIC_ID
      

      Ganti kode berikut:

      • PROJECT_ID: ID project yang terkait dengan topik Pub/Sub.
      • TOPIC_ID: ID topik Pub/Sub.

   2. Tentukan apakah akan menyertakan profil tabel lengkap dalam notifikasi, atau hanya nama resource lengkap tabel yang diprofilkan.

   3. Tetapkan tingkat risiko dan sensitivitas data minimum yang harus dipenuhi agar Sensitive Data Protection dapat mengirimkan notifikasi.

   4. Tentukan apakah hanya salah satu atau kedua kondisi risiko dan sensitivitas data yang harus dipenuhi. Misalnya, jika Anda memilih AND, kondisi risiko data dan sensitivitas harus terpenuhi sebelum Sensitive Data Protection mengirimkan notifikasi.

Catatan: Agen layanan yang terkait dengan project Anda harus memiliki akses publikasi pada topik Pub/Sub. Contoh peran yang memiliki akses publikasi adalah peran Pub/Sub Publisher (roles/pubsub.publisher). Jika ada masalah konfigurasi atau izin dengan topik Pub/Sub, Sensitive Data Protection akan mencoba lagi mengirim notifikasi Pub/Sub hingga dua minggu. Setelah dua minggu, notifikasi akan dihapus.

Mengirim ke Knowledge Catalog sebagai aspek

Tindakan ini memungkinkan Anda menambahkan aspek Knowledge Catalog ke tabel yang diprofilkan berdasarkan insight dari profil data. Tindakan ini hanya diterapkan ke profil baru dan yang diperbarui. Profil yang ada dan tidak diperbarui tidak akan dikirim ke Knowledge Catalog.

Saat Anda mengaktifkan tindakan ini, Sensitive Data Protection akan melampirkan aspek Sensitive Data Protection profile ke entri Knowledge Catalog untuk setiap tabel baru atau yang diperbarui yang Anda buat profilnya. Aspek yang dihasilkan berisi insight yang dikumpulkan dari profil data. Kemudian, Anda dapat menelusuri organisasi dan project untuk entri dengan nilai aspek Sensitive Data Protection profile tertentu.

Untuk mengirim profil data ke Knowledge Catalog, pastikan opsi Send to Dataplex Catalog as aspects diaktifkan.

Untuk mengetahui informasi selengkapnya, lihat Menambahkan aspek Knowledge Catalog berdasarkan insight dari profil data.

Menetapkan lokasi untuk menyimpan konfigurasi

Klik daftar Resource location, lalu pilih region tempat Anda ingin menyimpan konfigurasi pemindaian ini. Semua konfigurasi pemindaian yang Anda buat nanti juga akan disimpan di lokasi ini.

Tempat Anda memilih untuk menyimpan konfigurasi pemindaian tidak memengaruhi data yang akan dipindai. Data Anda dipindai di region yang sama dengan tempat data tersebut disimpan. Untuk mengetahui informasi selengkapnya, lihat Pertimbangan residensi data.

Catatan: Jika sudah memiliki konfigurasi pemindaian, Anda tidak dapat mengubah nilai yang ditetapkan di kolom ini. Semua konfigurasi pemindaian disimpan di lokasi yang sama. Jika ingin mengubah lokasi semua konfigurasi pemindaian, Anda harus menghapusnya, membuatnya kembali, dan menyimpannya di lokasi baru.

Tinjau dan buat

1. Jika Anda ingin memastikan bahwa pembuatan profil tidak dimulai secara otomatis setelah Anda membuat konfigurasi pemindaian, pilih Create scan in paused mode.

   Opsi ini berguna dalam kasus berikut:

   • Anda memilih untuk menyimpan profil data ke BigQuery dan ingin memastikan agen layanan memiliki akses tulis ke tabel BigQuery tempat salinan profil data akan disimpan.
   • Anda memilih untuk menyimpan temuan penemuan sampel ke BigQuery dan Anda ingin memastikan bahwa agen layanan memiliki akses tulis ke tabel BigQuery tempat temuan sampel akan disimpan.
   • Anda telah mengonfigurasi notifikasi Pub/Sub dan ingin memberikan akses publikasi ke agen layanan.
   • Anda mengaktifkan tindakan Lampirkan tag ke resource dan Anda perlu memberi agen layanan akses ke tag tingkat sensitivitas.
2. Tinjau setelan Anda, lalu klik Buat.

   Sensitive Data Protection membuat konfigurasi pemindaian dan menambahkannya ke daftar konfigurasi pemindaian penemuan.

Untuk melihat atau mengelola konfigurasi pemindaian, lihat Mengelola konfigurasi pemindaian.

Sensitive Data Protection mulai mengidentifikasi instance Cloud SQL Anda dan membuat koneksi default untuk setiap instance. Bergantung pada jumlah instance dalam cakupan penemuan, proses ini dapat memerlukan waktu beberapa jam. Anda dapat keluar dari konsol Google Cloud dan memeriksa koneksi Anda nanti.

Setelah koneksi default siap, perbarui koneksi tersebut dengan kredensial pengguna database yang Anda inginkan untuk digunakan oleh Sensitive Data Protection guna membuat profil instance Cloud SQL Anda. Untuk mengetahui informasi selengkapnya, lihat Mengelola koneksi untuk digunakan dengan penemuan.

Catatan: Kami secara rutin meningkatkan kualitas algoritma deteksi kami. Jika kami mendapati bahwa organisasi atau project Anda akan mendapatkan manfaat dari peningkatan baru yang kami terapkan, kami mungkin akan otomatis membuat ulang profil data Anda dan mengulangi tindakan dalam konfigurasi pemindaian Anda. Anda tidak akan dikenai biaya Sensitive Data Protection untuk operasi ini. Namun, karena kami akan mengulang tindakan tersebut, Anda mungkin akan dikenai biaya untuk penggunaan di layanan Google Cloud lainnya. Misalnya, jika Anda mengonfigurasi Sensitive Data Protection untuk menyimpan profil data ke BigQuery, Anda mungkin dikenai biaya BigQuery.

Langkah berikutnya

Pelajari cara memperbarui koneksi Anda.