Klassifizieren, Entfernen und De-Identifikation

Sensitive Data Protection hilft Ihnen, sensible Daten zu verstehen, zu verwalten und zu schützen. Mit Sensitive Data Protection können Sie sensible Daten in textbasierten Inhalten und Bildern, einschließlich Inhalten, die inGoogle Cloud -Speicher-Repositories gespeichert sind, ganz einfach klassifizieren und entfernen.

Textklassifizierung

Ausgangspunkt ist die folgende Texteingabe:

Please update my records with the following information:
Email address: foo@example.com

National Provider Identifier: 1245319599

Driver's license: AC333991

Die Ausgabe ist eine Liste von Ergebnissen, die in die folgenden Kategorien gegliedert sind:

Die Beispielausgabe ist in der folgenden Tabelle dargestellt.

InfoType Likelihood Offset
US_HEALTHCARE_NPI VERY_LIKELY 122
EMAIL_ADDRESS LIKELY 72
US_DRIVERS_LICENSE_NUMBER LIKELY 155
CANADA_BC_PHN VERY_UNLIKELY 122
UK_TAXPAYER_REFERENCE VERY_UNLIKELY 122
CANADA_PASSPORT VERY_UNLIKELY 155

Automatisches Entfernen von Text

Beim automatischen Entfernen erhalten Sie anstelle einer Ergebnisliste direkt eine Ausgabe, bei der die sensiblen Daten bereits entfernt sind.

Beispieleingabe für automatisches Entfernen:

Please update my records with the following information:
Email address: foo@example.com

National Provider Identifier: 1245319599

Driver's license: AC333991

Beispielausgabe unter Verwendung des Platzhalters "***":

Please update my records with the following information:
Email address: ***

National Provider Identifier: ***

Driver's license: ***

Bildklassifizierung

Sensitive Data Protection verwendet die Technologie der optischen Zeichenerkennung (Optical Character Recognition, OCR), um Text vor der Klassifizierung zu erkennen. Ähnlich wie bei der Textklassifizierung werden Ergebnisse zurückgegeben, aber es wird auch ein Begrenzungsrahmen hinzugefügt, in dem der Text gefunden wurde.

Speicherklassifizierung

Bei der Speicherklassifizierung werden Daten gescannt, die in Cloud Storage, Firestore im Datastore-Modus (Datastore) und BigQuery gespeichert sind. Anstatt Daten in Sensitive Data Protection zu streamen, geben Sie in Ihrer Anfrage den Speicherort für den Cloud Storage-Bucket, die Datastore-Art oder die BigQuery-Tabelle an, die von Sensitive Data Protection gescannt werden soll.

Beim Scannen von Dateien in Cloud Storage-Speicherorten unterstützt Sensitive Data Protection das Scannen von Binär-, Text-, Bild-, Microsoft Word-, Microsoft Excel-, Microsoft PowerPoint-, PDF- und Apache Avro-Dateien. Eine Liste der Dateiendungen für die Dateitypen in Cloud Storage, die von Sensitive Data Protection gescannt werden können, finden Sie auf der API-Referenzseite für FileType. Dateitypen, die nicht erkannt werden, werden als Binärdateien gescannt.

Die Ergebnisse des Scans können entweder in einer neuen BigQuery-Tabelle gespeichert oder in einem Pub/Sub-Thema veröffentlicht werden. Dort können Sie integrierte BigQuery-Tools verwenden, um umfangreiche SQL-Analysen auszuführen, oder Tools wie Data Studio, um Berichte zu erstellen.

Weitere Informationen zum Scannen von Speicher-Repositories auf sensible Daten mit Sensitive Data Protection finden Sie unter Speicher und Datenbanken auf sensible Daten prüfen.

Weitere Informationen zum Visualisieren von Scanergebnissen mit anderen Tools von Google Cloudfinden Sie unter Ergebnisse von Sensitive Data Protection analysieren und Berichte dazu erstellen.

Nächste Schritte