Classification, masquage et anonymisation

Sensitive Data Protection vous aide à comprendre, gérer et protéger les données sensibles. Avec Sensitive Data Protection, vous pouvez facilement classer et masquer les données sensibles contenues dans du texte et des images, y compris le contenu stocké dans des dépôts de stockageGoogle Cloud .

Classification de texte

Examinez l'entrée de texte suivante :

Please update my records with the following information:
Email address: foo@example.com

National Provider Identifier: 1245319599

Driver's license: AC333991

Nous obtenons une liste de résultats organisés dans les catégories suivantes :

  • InfoType
  • Likelihood
  • Offset (l'emplacement de la chaîne où la valeur InfoType potentielle a été trouvée)

Des exemples de résultats sont indiqués dans le tableau ci-dessous.

InfoType Likelihood Offset
US_HEALTHCARE_NPI VERY_LIKELY 122
EMAIL_ADDRESS LIKELY 72
US_DRIVERS_LICENSE_NUMBER LIKELY 155
CANADA_BC_PHN VERY_UNLIKELY 122
UK_TAXPAYER_REFERENCE VERY_UNLIKELY 122
CANADA_PASSPORT VERY_UNLIKELY 155

Masquage automatique de texte

Plutôt que de vous présenter une liste de résultats, le masquage automatique génère un résultat duquel sont effacées les correspondances de données sensibles.

Exemple d'entrée avec masquage automatique :

Please update my records with the following information:
Email address: foo@example.com

National Provider Identifier: 1245319599

Driver's license: AC333991

Exemple de résultat utilisant un espace réservé "***" :

Please update my records with the following information:
Email address: ***

National Provider Identifier: ***

Driver's license: ***

Classification d'images

Sensitive Data Protection utilise la technologie de reconnaissance optique des caractères (OCR) pour reconnaître le texte avant la classification. Comme pour la classification de texte, il renvoie les résultats, mais ajoute également un cadre de délimitation là où le texte a été trouvé.

Classification du stockage

La classification du stockage analyse les données stockées dans Cloud Storage, Firestore en mode Datastore (Datastore) et BigQuery. Au lieu de diffuser des données dans Sensitive Data Protection, vous spécifiez dans votre requête l'emplacement de stockage du bucket Cloud Storage, du genre Datastore ou de la table BigQuery que vous souhaitez que Sensitive Data Protection analyse.

Lors de l'analyse de fichiers dans des emplacements Cloud Storage, Sensitive Data Protection accepte l'analyse des fichiers binaires, texte, image, Microsoft Word, Microsoft Excel, Microsoft Powerpoint, PDF et Apache Avro. La liste des extensions de fichier pour les types de fichiers dans Cloud Storage que Sensitive Data Protection peut analyser est disponible sur la page de documentation de référence de l'API pour FileType. Les fichiers de types non reconnus sont analysés en tant que fichiers binaires.

Les résultats de l'analyse peuvent être enregistrés dans une nouvelle table BigQuery ou publiés dans un sujet Pub/Sub. Vous pouvez ensuite utiliser les outils BigQuery intégrés pour exécuter des analyses SQL enrichies ou des outils tels que Data Studio pour générer des rapports.

Pour en savoir plus sur l'analyse des dépôts de stockage pour identifier les données sensibles à l'aide de Sensitive Data Protection, consultez Inspecter le stockage et les bases de données pour identifier les données sensibles.

Pour en savoir plus sur la visualisation des résultats d'analyse à l'aide d'autres outils Google Cloud, consultez Analyser et créer des rapports sur les résultats de Sensitive Data Protection.

Étapes suivantes