סיווג, צנזורה והסרת פרטים מזהים

Sensitive Data Protection עוזר לכם להבין, לנהל ולהגן על מידע אישי רגיש. בעזרת Sensitive Data Protection, אתם יכולים לסווג ולצנזר בקלות מידע רגיש שמופיע בתוכן מבוסס-טקסט ובתמונות, כולל תוכן שמאוחסן במאגרי הנתונים שלGoogle Cloud .

סיווג הטקסט

בהינתן קלט הטקסט הבא:

Please update my records with the following information:
Email address: foo@example.com

National Provider Identifier: 1245319599

Driver's license: AC333991

הפלט הוא רשימה של ממצאים, שמחולקים לקטגוריות הבאות:

  • InfoType
  • Likelihood
  • Offset (איפה במחרוזת נמצאה InfoType פוטנציאלית)

בטבלה הבאה מוצג פלט לדוגמה.

InfoType Likelihood Offset
US_HEALTHCARE_NPI VERY_LIKELY 122
EMAIL_ADDRESS LIKELY 72
US_DRIVERS_LICENSE_NUMBER LIKELY 155
CANADA_BC_PHN VERY_UNLIKELY 122
UK_TAXPAYER_REFERENCE VERY_UNLIKELY 122
CANADA_PASSPORT VERY_UNLIKELY 155

צנזור טקסט אוטומטי

השמטה אוטומטית מסירה את ההתאמות של המידע הרגיש במקום להציג רשימה של ממצאים.

דוגמה לקלט של צנזור אוטומטי:

Please update my records with the following information:
Email address: foo@example.com

National Provider Identifier: 1245319599

Driver's license: AC333991

פלט לדוגמה עם פלייסהולדר של "***":

Please update my records with the following information:
Email address: ***

National Provider Identifier: ***

Driver's license: ***

סיווג תמונות

‫Sensitive Data Protection משתמש בטכנולוגיית זיהוי תווים אופטי (OCR) כדי לזהות טקסט לפני הסיווג. בדומה לסיווג טקסט, הוא מחזיר ממצאים, אבל גם מוסיף תיבה תוחמת (bounding box) במקום שבו נמצא הטקסט.

סיווג האחסון

סיווג האחסון סורק נתונים שמאוחסנים ב-Cloud Storage, ב-Firestore במצב Datastore (Datastore) וב-BigQuery. במקום להעביר נתונים בסטרימינג ל-Sensitive Data Protection, אתם מציינים בבקשה את מיקום האחסון של הקטגוריה ב-Cloud Storage, את הסוג ב-Datastore או את הטבלה ב-BigQuery שאתם רוצים ש-Sensitive Data Protection יסרוק.

כשסורקים קבצים במיקומים ב-Cloud Storage, ‏Sensitive Data Protection תומך בסריקה של קבצים בינאריים, קובצי טקסט, תמונות, Microsoft Word, ‏Microsoft Excel, ‏Microsoft Powerpoint, ‏PDF ו-Apache Avro. רשימה של סיומות הקבצים של סוגי הקבצים ב-Cloud Storage ש-Sensitive Data Protection יכול לסרוק זמינה במאמרי העזרה של ה-API בנושא FileType. קבצים מסוגים לא מזוהים נסרקים כקבצים בינאריים.

אפשר לשמור את תוצאות הסריקה בטבלה חדשה ב-BigQuery או לפרסם אותן בנושא Pub/Sub. משם, אתם יכולים להשתמש בכלים המובנים של BigQuery כדי להריץ ניתוחי SQL עשירים, או בכלים כמו Data Studio כדי ליצור דוחות.

מידע נוסף על סריקת מאגרי אחסון לאיתור נתונים רגישים באמצעות Sensitive Data Protection זמין במאמר בדיקת מאגרי אחסון ומסדי נתונים לאיתור נתונים רגישים.

מידע נוסף על הצגת תוצאות הסריקה באמצעות כלים אחרים של Google Cloudזמין במאמר ניתוח ממצאים של Sensitive Data Protection ודיווח עליהם.

המאמרים הבאים