מעת לעת, אנחנו מפרסמים מאמרים, פוסטים בבלוג וסרטונים שקשורים ל-Sensitive Data Protection. הם מפורטים כאן.
פוסטים בבלוג
איך מתחילים להשתמש בטוקניזציה המובנית של Google Cloudלהגנה על מידע אישי רגיש
בפוסט הזה בבלוג מוסבר איך להשתמש בטוקניזציה כדי להסיר פרטי זיהוי מנתונים רגישים, בלי לאבד את היכולת לאחד או לצבור נתונים בין מערכי נתונים. בפוסט הזה מוצגות גם יכולות הטוקניזציה של Sensitive Data Protection.
פוסט בבלוג: "תחילת העבודה עם הטוקניזציה המובנית של Google Cloudלהגנה על מידע אישי רגיש"
לתיעוד טכני על תכונה זו, ראו פסאודונימיזציה.
אבטחה כברירת מחדל: אוטומציה של בקרת הגישה באמצעות Sensitive Data Protection ו-IAM מותנה
בפוסט הזה בבלוג מוצגת היכולת להעניק או לדחות באופן אוטומטי גישה למשאבים באמצעות ניהול זהויות והרשאות גישה (IAM), על סמך רגישות הנתונים במשאבים האלה.
במאמר שליטה בגישה ל-IAM על סמך רגישות הנתונים מופיע מידע טכני על התכונה הזו.
הגנה על עומסי עבודה של AI גנרטיבי באמצעות Sensitive Data Protection
בפוסט הזה בבלוג נסביר על גישה ממוקדת-נתונים להגנה על אפליקציות של AI גנרטיבי באמצעות Sensitive Data Protection, ונספק קובץ Jupyter Notebook עם דוגמאות מהחיים האמיתיים.
פוסט בבלוג: "איך Sensitive Data Protection יכול לעזור לאבטח עומסי עבודה של AI גנרטיבי"
ניהול אוטומטי של סיכוני נתונים ב-BigQuery באמצעות DLP
השירות זיהוי מידע אישי רגיש סורק באופן רציף את הנתונים בכל הארגון, כדי לתת לכם מושג כללי על הנתונים שיש לכם, ומידע ספציפי על המקומות שבהם מידע אישי רגיש מאוחסן ומעובד. המודעות הזו היא שלב ראשון וחשוב בהגנה על הנתונים ובניהול שלהם, והיא משמשת כאמצעי בקרה מרכזי לשיפור האבטחה, הפרטיות וסטטוס העמידה בהוראות הדין.
פוסט בבלוג: "ניהול אוטומטי של סיכוני נתונים ב-BigQuery באמצעות DLP"
לא רק תאימות: DLP חדש לעולם שמתמקד בענן
סקירה של ההיסטוריה של DLP לפני שנדון בתועלת של DLP בסביבה של ימינו, כולל תרחישים לדוגמה בתחום של תאימות, אבטחה ופרטיות.
פוסט בבלוג: "לא רק תאימות: DLP חדש לעולם שמתמקד בענן"
סריקה לאיתור מידע אישי רגיש בכמה קליקים
מבט מעמיק על Google Cloud ממשק המשתמש של מסוף Sensitive Data Protection, כדי להראות איך אפשר להתחיל לבדוק את הנתונים של הארגון בכמה קליקים.
פוסט בבלוג: "Take charge of your data: Scan for sensitive data in just a few clicks"
איך טוקניזציה מאפשרת להשתמש בנתונים בלי לפגוע בפרטיות
השימוש בטוקניזציה, שלפעמים נקראת פסאודונימיזציה או החלפה חלופית, נפוץ בתעשיות כמו פיננסים ובריאות כדי לצמצם את השימוש בנתונים, את היקף התאימות ואת החשיפה של נתונים רגישים למערכות שלא זקוקות להם. בעזרת Sensitive Data Protection, הלקוחות יכולים לבצע טוקניזציה בקנה מידה נרחב עם הגדרה מינימלית.
שימוש ב-Sensitive Data Protection כדי להסיר פרטי זיהוי ולהסתיר מידע רגיש
הצוות מסביר איך להשתמש ב-Sensitive Data Protection כדי להגן על הנתונים, על ידי שילוב אוטומטי של טכניקות להסתרת נתונים ולצמצום נתונים בתהליכי העבודה.
שימוש ב-Sensitive Data Protection כדי למצוא פרטים אישיים מזהים ולהגן עליהם
סקוט אליס, מנהל מוצר של Sensitive Data Protection, מסביר איך להשתמש ב-Sensitive Data Protection כדי לשפר את מצב הפרטיות.
פוסט בבלוג: "Take charge of your data: Using Cloud DLP to find and protect PII"
סריקת BigQuery באמצעות Sensitive Data Protection
הצוות מסביר איך לסרוק בקלות את BigQuery ממסוףGoogle Cloud .
פוסט בבלוג: "סריקת BigQuery לאיתור מידע אישי רגיש באמצעות Sensitive Data Protection"
פתרונות
בדיקה היברידית של Sensitive Data Protection למסדי נתונים של SQL באמצעות JDBC
במדריך הזה נסביר איך להשתמש בשיטת הבדיקה ההיברידית של Sensitive Data Protection עם מנהל התקן של JDBC, כדי לבדוק דוגמאות של טבלאות במסד נתונים של SQL כמו MySQL, SQL Server או PostgreSQL שפועל כמעט בכל מקום.
קריאת המדריך: "בדיקה משולבת של Sensitive Data Protection במסדי נתונים של SQL באמצעות JDBC"
מסגרת לצנזור דיבור באמצעות Sensitive Data Protection
המדריך הזה כולל אוסף של רכיבים וקוד שבהם אתם יכולים להשתמש כדי לצנזר מידע רגיש מקובצי אודיו. באמצעות קבצים שהועלו ל-Cloud Storage, הוא יכול לגלות ולכתוב ממצאים רגישים או לצנזר מידע רגיש מקובץ האודיו.
בנוסף, במדריך השני, Speech Analysis Framework, יש אוסף של רכיבים וקוד שבהם אפשר להשתמש כדי לתמלל אודיו, ליצור פייפליין לניתוח נתונים של קובצי אודיו מתומללים ולצנזר מידע רגיש מתמלילי אודיו באמצעות Sensitive Data Protection.
GitHub: "Speech Redaction Framework"
GitHub: "Speech Analysis Framework"
ארכיטקטורת תזמון מבוססת-אירועים ללא שרת (serverless) עם Sensitive Data Protection
במדריך הזה נציג ארכיטקטורה פשוטה, יעילה וניתנת להתאמה לתזמון מבוסס-אירועים בלי שרת (serverless) באמצעות שירותי Google Cloud . הדוגמה הבאה ממחישה איך לעבוד עם DLP API כדי לבדוק נתונים ב-BigQuery.
הדרכה: "ארכיטקטורת תזמון ללא שרתים (serverless) מבוססת-אירועים עם Sensitive Data Protection"
מסנן Sensitive Data Protection ל-Envoy
מסנן Sensitive Data Protection ל-Envoy הוא מסנן HTTP של WebAssembly ("Wasm") לקובצי עזר חיצוניים של Envoy בתוך רשת שירות של Istio. Sensitive Data Protection: מסנן ל-Envoy מתעד את תעבורת הנתונים במישור הנתונים של שרת ה-proxy ושולח אותה לבדיקה ב-Sensitive Data Protection, שם המטען הייעודי (payload) נסרק לאיתור מידע אישי רגיש, כולל פרטים אישיים מזהים (PII).
GitHub: מסנן Sensitive Data Protection ל-Envoy
זיהוי אנומליות באמצעות ניתוח נתונים בזמן אמת ו-AI
בפוסט הזה נסביר על תבנית AI בזמן אמת לזיהוי חריגות בקובצי יומן. באמצעות ניתוח וחילוץ של תכונות מיומני רשת, עזרנו ללקוח בתחום הטלקום לבנות צינור עיבוד נתונים לניתוח נתונים בזמן אמת כדי לזהות חריגות. אנחנו גם מסבירים איך אפשר להתאים את התבנית הזו לצרכים של הארגון בזמן אמת. הפתרון הזה להוכחת היתכנות משתמש ב-Pub/Sub, ב-Dataflow, ב-BigQuery ML וב-Sensitive Data Protection.
פוסט בבלוג: "זיהוי אנומליות באמצעות ניתוח נתונים בזמן אמת ו-AI"
מדריך: זיהוי אנומליות בזמן אמת באמצעות ניתוח נתונים בזמן אמת ושירותי AI ב-Google Cloud
הסרת פרטי הזיהוי ושחזור פרטי זיהוי של פרטים אישיים מזהים (PII) במערכי נתונים גדולים באמצעות Sensitive Data Protection
בפתרון הזה נסביר איך להשתמש ב-Sensitive Data Protection כדי ליצור צינור עיבוד נתונים אוטומטי להסרת פרטים אישיים מזהים (PII). הפתרון הזה לבדיקה ולהעברה קורא נתונים מובְנים ולא מובְנים ממערכות אחסון כמו Amazon S3 ו-Cloud Storage. אפשר להסיר את פרטי הזיהוי מהנתונים באופן אוטומטי באמצעות DLP API, ולשלוח אותם ל-BigQuery ול-Cloud Storage.
GitHub: PoC של המרת נתונים לטוקנים באמצעות Dataflow/Beam ו-DLP API
סיווג אוטומטי של נתונים שהועלו ל-Cloud Storage
במדריך הזה נסביר איך להטמיע מערכת אוטומטית להסגר ולסיווג של נתונים באמצעות Cloud Storage ומוצרים אחרים של Google Cloud.
קריאת המדריך: "סיווג אוטומטי של נתונים שהועלו ל-Cloud Storage"
ייבוא מסד נתונים רלציוני ל-BigQuery באמצעות Dataflow
במסגרת הוכחת ההיתכנות הזו, משתמשים ב-Dataflow וב-Sensitive Data Protection כדי ליצור אסימונים באופן מאובטח ולייבא נתונים ממסד נתונים רלציוני ל-BigQuery. בדוגמה מתואר איך להשתמש בצינור עיבוד הנתונים הזה עם מסד נתונים לדוגמה של SQL Server שנוצר ב-Google Kubernetes Engine, ואיך להשתמש בתבנית של Sensitive Data Protection כדי להמיר פרטים אישיים מזהים לאסימונים לפני שהם נשמרים.
GitHub: ייבוא מסד נתונים רלציוני ל-BigQuery באמצעות Dataflow ו-Sensitive Data Protection
סרטונים
Cloud Next '20: OnAir: ניהול מידע רגיש בסביבות היברידיות
האם קיים מידע אישי רגיש בסביבות ארגוניות בענן ומחוץ לענן. חשוב לנהל את הנתונים האלה בצורה נכונה, לא משנה איפה הם מאוחסנים. בשיעור הזה נראה איך אפשר לנהל נתונים בעזרת Sensitive Data Protection, ונתמקד בתמיכה בבדיקת תוכן בסביבות היברידיות כמו מקומית, מסדי נתונים שפועלים במכונות וירטואליות, קבצים שמתארחים אצל ספקי שירותי ענן אחרים, נתונים שזורמים בתוך Kubernetes ועוד.
YouTube: SEC206: Managing Sensitive Data in Hybrid Environments
המדריך: "מסנן Sensitive Data Protection ל-Envoy"
קריאת המדריך: "בדיקה משולבת של Sensitive Data Protection במסדי נתונים של SQL באמצעות JDBC"
Cloud OnAir: הגנה על מערכי נתונים רגישים ב- Google Cloud
הנתונים הם אחד מהנכסים הכי חשובים של החברה. ניתוח נתונים ולמידת מכונה יכולים לעזור לכם להציע שירותים חשובים ללקוחות ולעסק שלכם. מערכי הנתונים האלה יכולים להכיל גם מידע רגיש שצריך להגן עליו. בסמינר האינטרנטי הזה תלמדו איך Sensitive Data Protection יכול לעזור לכם לגלות, לסווג ולהסיר פרטי זיהוי ממידע אישי רגיש, כחלק מאסטרטגיית ניהול כוללת.
YouTube: Cloud OnAir: Protecting sensitive datasets in Google Cloud
Cloud Next 2019: ב-Scotiabank משתפים את הגישה שלהם להטמעת פרטים אישיים מזהים ב- Google Cloudבאמצעות אפליקציות מבוססות-ענן
ב-Scotiabank, בנק בינלאומי גדול, דנים בתהליך האבטחה ובגישה מבוססת-הענן להטמעת פרטים אישיים מזהים (PII) ב- Google Cloud, להגבלת הגישה ולאישור זהיר וסלקטיבי של שחזור פרטי זיהוי על ידי אפליקציות הבנק.
YouTube: הגנה מקיפה על פרטים אישיים מזהים ב- Google Cloud (Cloud Next 2019)
Cloud Next 2019: זיהוי והגנה על מידע רגיש בענן
הצוות משתף את ההתקדמות האחרונה שנעשתה ב-Sensitive Data Protection ומדגים כמה טכניקות שונות להגנה על המידע הרגיש שלכם.