Menjadwalkan pemindaian inspeksi Sensitive Data Protection

Menjadwalkan pemindaian inspeksi Sensitive Data Protection

Pelajari cara membuat pemicu tugas baru menggunakan Sensitive Data Protection di konsol Google Cloud .

Pemicu tugas adalah peristiwa yang mengotomatiskan tugas Sensitive Data Protection untuk memindai Google Cloud repositori penyimpanan (Cloud Storage, BigQuery, dan Firestore dalam mode Datastore (Datastore)).

---

Untuk mengikuti panduan langkah demi langkah untuk tugas ini langsung di konsol Google Cloud , klik Pandu saya:

Pandu saya

---

Sebelum memulai

Login ke akun Google Cloud Anda. Jika Anda baru menggunakan Google Cloud, buat akun untuk mengevaluasi performa produk kami dalam skenario dunia nyata. Pelanggan baru juga mendapatkan kredit gratis senilai $300 untuk menjalankan, menguji, dan men-deploy workload.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

1. Aktifkan Sensitive Data Protection API, jika belum diaktifkan.

   Peran yang diperlukan untuk mengaktifkan API

   Untuk mengaktifkan API, Anda memerlukan izin serviceusage.services.enable. Jika Anda membuat project, kemungkinan Anda sudah memiliki izin ini melalui peran Pemilik (roles/owner). Jika tidak, Anda bisa mendapatkan izin ini melalui peran Admin Penggunaan Layanan (roles/serviceusage.serviceUsageAdmin). Pelajari cara memberikan peran.

   Mengaktifkan API

Membuat pemicu tugas

Di bagian berikut, Anda akan mengonfigurasi dan membuat pemicu tugas untuk set data publik BigQuery yang berisi alamat stasiun rental sepeda di suatu kota.

Saat pemicu tugas ini berjalan, Sensitive Data Protection akan memindai sekitar 700 byte data. Anda dapat memeriksa hingga 1 GB data penyimpanan per bulan tanpa biaya. Untuk mengetahui informasi selengkapnya tentang harga, lihat Harga tugas pemeriksaan penyimpanan.

Pilih data input

1. Di bagian Sensitive Data Protection di konsol Google Cloud , buka halaman Create job or job trigger.

   Buka Membuat tugas atau pemicu tugas

2. Untuk mengonfigurasi data input, lakukan hal berikut:

   1. Di bagian Name, tentukan opsi berikut:

      • Untuk ID pekerjaan, masukkan quickstart-job-trigger.

      • Biarkan Resource location ditetapkan ke Global (any region).

   2. Dalam daftar Storage type, pilih BigQuery, lalu tentukan opsi berikut:

      • Untuk Project ID, masukkan bigquery-public-data.

      • Untuk Dataset ID, masukkan austin_bikeshare.

      • Untuk Table ID, masukkan bikeshare_stations.

   3. Di kolom Jumlah baris maksimum, masukkan 10.

3. Klik Lanjutkan.

Mengonfigurasi parameter deteksi

1. Untuk mengonfigurasi deteksi, lakukan hal berikut:

   1. Di bagian InfoTypes, klik Kelola infoType.

   2. Di panel InfoTypes, pilih STREET_ADDRESS.

   3. Untuk menutup panel infoTypes, klik Selesai.

   4. Di bagian Nilai minimum keyakinan, pilih Mungkin dari daftar Kemungkinan.

      Nilai Mungkin sudah cukup untuk sebagian besar tujuan. Jika Anda sering mendapatkan kecocokan yang terlalu luas saat menggunakan pemicu tugas ini, pilih nilai minimum keyakinan yang lebih tinggi. Jika Anda mendapatkan terlalu sedikit kecocokan, pilih nilai batas keyakinan yang lebih rendah.

2. Klik Lanjutkan.

Menambahkan tindakan setelah pemindaian

1. Klik tombol Beri tahu melalui email.

2. Klik Lanjutkan.

Setel jadwal

1. Di daftar Rentang waktu atau jadwal, pilih Buat pemicu untuk menjalankan tugas pada jadwal berkala.

   Penting: Memilih Create a trigger to run the job on a periodic schedule adalah hal yang membuat tugas menjadi pemicu tugas. Jika Anda tidak menentukan jadwal, Anda membuat satu tugas yang hanya berjalan satu kali.

2. Di daftar Picu pengulangan pemindaian, pilih Setiap Minggu.

3. Klik Lanjutkan.

Meninjau dan membuat pemicu tugas

Setelah meninjau ringkasan setelan tugas berformat JSON yang baru saja Anda tentukan, lakukan hal berikut:

1. Klik Create.

2. Pada dialog Confirm job or job trigger create, klik Confirm create.

   Tunggu satu menit agar Sensitive Data Protection membuat pemicu tugas.

Menjalankan pemicu tugas dan melihat hasilnya

Untuk memicu tugas secara langsung, lakukan langkah-langkah berikut:

1. Di halaman Trigger details, klik Run now.

   Operasi ini mungkin memerlukan waktu beberapa saat untuk diselesaikan.

2. Setelah tugas yang Anda buat dijalankan satu kali, lakukan hal berikut:

   1. Di bagian Triggered jobs, pilih ID pekerjaan dari tugas yang dipicu di kolom Job ID.

   2. Di halaman Detail tugas, lihat hasil tugas.

Pembersihan

Agar akun Google Cloud Anda tidak dikenai biaya untuk resource yang digunakan pada halaman ini, ikuti langkah-langkah berikut.

Menghapus project

Cara termudah untuk menghilangkan penagihan adalah dengan menghapus project yang Anda buat untuk tutorial.

Untuk menghapus project:

Perhatian: Penghapusan project memiliki efek berikut:

• Semua hal dalam project akan dihapus. Jika Anda menggunakan project yang ada untuk mengerjakan tugas di dokumen ini, saat Anda menghapusnya, pekerjaan lain dalam project tersebut juga akan dihapus.
• Project ID kustom akan hilang. Saat membuat project ini, Anda mungkin juga membuat project ID kustom yang masih ingin digunakan pada masa mendatang. Agar tidak kehilangan URL yang menggunakan project ID tersebut, seperti URL appspot.com, hapus resource yang dipilih di dalam project, bukan menghapus seluruh project.

Jika Anda berencana mempelajari beberapa arsitektur, tutorial atau panduan memulai, dengan menggunakan kembali project dapat membantu Anda agar tidak melampaui batas kuota project.

1. Di konsol Google Cloud , buka halaman Manage resources.

   Buka Kelola resource

2. Pada daftar project, pilih project yang ingin Anda hapus, lalu klik Delete.
3. Pada dialog, ketik project ID, lalu klik Shut down untuk menghapus project.

Menghapus pemicu tugas

Jika Anda membuat pemicu tugas di project yang sudah ada dan tidak lagi memerlukan pemicu tugas tersebut, ikuti langkah-langkah berikut:

1. Di konsol Google Cloud , buka halaman Sensitive Data Protection.

   Buka Sensitive Data Protection

2. Jika perlu, pilih project tempat Anda membuat pemicu tugas dari Google Cloud toolbar konsol.

3. Klik tab Inspection, lalu klik tab Job triggers. Konsol Google Cloud menampilkan daftar semua pemicu tugas untuk project saat ini.

4. Di kolom Actions untuk pemicu tugas yang ingin Anda hapus, klik menu tindakan pemicu (), klik Delete, lalu klik Confirm.

Langkah berikutnya

• Pelajari lebih lanjut cara membuat dan menjadwalkan tugas inspeksi Sensitive Data Protection.

• Pelajari lebih lanjut cara membuat template inspeksi Sensitive Data Protection.

• Untuk menambahkan tindakan yang Anda inginkan agar dilakukan oleh Sensitive Data Protection setelah tugas pemicu selesai, lihat Menambahkan tindakan.

• Untuk menentukan jenis data sensitif yang ingin Anda pindai, lihat Mengonfigurasi deteksi.

• Untuk membuat set data BigQuery dalam project, lihat Membuat set data.