建立 Sensitive Data Protection 檢查範本

建立 Sensitive Data Protection 檢查範本

本快速入門導覽課程說明如何在 Google Cloud 控制台中，建立及使用 Sensitive Data Protection 檢查範本。Sensitive Data Protection 檢查範本可讓您在 Sensitive Data Protection 中建立及保留設定資訊。

如要完成這項快速入門導覽課程，您必須在 Cloud Storage、BigQuery 或 Datastore 模式的 Firestore 中，擁有可掃描的資料。

---

如要直接在 Google Cloud 控制台中，按照這項工作的逐步指南操作，請按一下「Guide me」(逐步引導)：

「Guide me」(逐步引導)

---

事前準備

登入 Google Cloud 帳戶。如果您是 Google Cloud新手，歡迎 建立帳戶，親自評估產品在實際工作環境中的成效。新客戶還能獲得價值 $300 美元的免費抵免額，可用於執行、測試及部署工作負載。

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

1. 啟用 Sensitive Data Protection API。

   啟用 API 時所需的角色

   如要啟用 API，您需要服務使用情形管理員 IAM 角色 (roles/serviceusage.serviceUsageAdmin)，其中包含 serviceusage.services.enable 權限。瞭解如何授予角色。

   啟用 API

建立範本

在接下來的章節中，您將設定及建立檢查範本。

定義範本

1. 在 Google Cloud 控制台的 Sensitive Data Protection 專區中，前往「建立範本」頁面。

   前往「建立範本」

2. 在「Create template」(建立範本) 頁面中定義下列選項：

   • 在「範本類型」部分，請使用預設設定「檢查 (搜尋機密資料)」。

   • 在「Template ID」(範本 ID) 中輸入 quickstart-template。

   • 在「Display name」(顯示名稱) 中輸入 Quickstart template。

   • 將「說明」部分留空。

   • 在「Resource location」(資源位置) 中使用預設設定「Global (any region)」(全域 (任何地區))。

3. 按一下「繼續」。

設定偵測作業

現在請設定範本，偵測信用卡號碼等 infoType。

1. 在「建立範本」頁面的「設定偵測」部分，執行下列操作：

   • 在「InfoTypes」(infoType) 專區中，按一下「Manage infoTypes」(管理 infoType)，選取要掃描的 infoType，然後按一下「Done」(完成)。

   • 在「可信度門檻」部分，從「可能性」清單中選取「有可能」。

     預設值「Possible」(或許可能) 足以供大多數情況使用。如果使用此範本時，得到的相符項目範圍常常過廣，請將滑桿上移。如果得到的相符項目太少，請將滑桿下移。

2. 如要建立範本，請按一下「Create」(建立)。

   系統隨即會顯示範本的摘要資訊頁面。如要返回主要的 Sensitive Data Protection 頁面，請按一下 檢查範本詳細資料。

使用範本

下列步驟說明如何設定範本，以便用於掃描：

1. 前往 Google Cloud 控制台的「Create job or job trigger」(建立工作或工作觸發條件) 頁面。

   前往「建立工作或工作觸發條件」

2. 按照提示建立檢查工作或工作觸發條件 (週期性工作)。系統提示您設定偵測功能時，請選取您建立的範本。

清除所用資源

為了避免系統向您的 Google Cloud 帳戶收取本頁面所用資源的費用，請按照下列步驟操作。

刪除專案

如要避免付費，最簡單的方法就是刪除您為了本教學課程所建立的專案。

刪除專案的方法如下：

注意：刪除專案會造成以下結果：

• 專案中的所有內容都會遭到刪除。如果使用現有專案來進行本文中的任務，刪除專案將一併移除當中已完成的其他任務'。
• 自訂專案 ID 會消失。當您之前建立這個專案時，可能建立了想要在日後使用的自訂專案 ID。如要保留使用該專案 ID 的網址 (例如 appspot.com 網址)，請刪除在該專案中選取的資源，而不是刪除整個專案。

如果打算探索多種架構、教學課程或快速入門導覽課程，重複使用專案可避免超出專案配額限制。

1. 前往 Google Cloud 控制台的「Manage resources」(管理資源) 頁面。

   前往「Manage resources」(管理資源)

2. 在專案清單中選取要刪除的專案，然後點選「Delete」(刪除)。
3. 在對話方塊中輸入專案 ID，然後按一下 [Shut down] (關閉) 以刪除專案。

刪除範本

建立及儲存範本不會產生任何費用。不過，如要刪除範本，請按照下列步驟操作：

1. 在 Google Cloud 控制台中，前往 Sensitive Data Protection 的「設定」分頁。

   前往「設定」

2. 選取包含要刪除檢查範本的專案。

3. 在「Configuration」(設定) 分頁標籤中，按一下「Templates」(範本) 子分頁標籤。 Google Cloud 主控台隨即會顯示目前專案的所有範本。

4. 在「Actions」(動作) 欄中找到要刪除的範本，按一下觸發條件動作選單 ()，然後依序點選「Delete」(刪除) 和「Confirm」(確認)。

後續步驟

• 進一步瞭解如何建立及排定 Sensitive Data Protection 檢查作業。

• 進一步瞭解如何建立 Sensitive Data Protection 檢查範本。

• 進一步瞭解 infoType 偵測工具參考資料。

• 進一步瞭解 Sensitive Data Protection 如何使用可能性值比對內容。