Classificazione, oscuramento e anonimizzazione

Sensitive Data Protection ti aiuta a comprendere, gestire e proteggere i dati sensibili. Con Sensitive Data Protection, puoi classificare e oscurare facilmente i dati sensibili contenuti in immagini e contenuti basati su testo, inclusi i contenuti archiviati nei repository di archiviazione diGoogle Cloud .

Classificazione del testo

Dato il seguente input di testo:

Please update my records with the following information:
Email address: foo@example.com

National Provider Identifier: 1245319599

Driver's license: AC333991

L'output è un elenco di risultati, organizzati nelle seguenti categorie:

L'output di esempio è mostrato nella tabella seguente.

InfoType Likelihood Offset
US_HEALTHCARE_NPI VERY_LIKELY 122
EMAIL_ADDRESS LIKELY 72
US_DRIVERS_LICENSE_NUMBER LIKELY 155
CANADA_BC_PHN VERY_UNLIKELY 122
UK_TAXPAYER_REFERENCE VERY_UNLIKELY 122
CANADA_PASSPORT VERY_UNLIKELY 155

Oscuramento automatico del testo

La censura automatica produce un output in cui le corrispondenze dei dati sensibili vengono rimosse anziché fornire un elenco di risultati.

Esempio di input di oscuramento automatico:

Please update my records with the following information:
Email address: foo@example.com

National Provider Identifier: 1245319599

Driver's license: AC333991

Esempio di output che utilizza un segnaposto "***":

Please update my records with the following information:
Email address: ***

National Provider Identifier: ***

Driver's license: ***

Classificazione di immagini

Sensitive Data Protection utilizza la tecnologia di riconoscimento ottico dei caratteri (OCR) per riconoscere il testo prima della classificazione. Analogamente alla classificazione del testo, restituisce i risultati, ma aggiunge anche un riquadro di delimitazione in cui è stato trovato il testo.

Classificazione dello spazio di archiviazione

La classificazione dello spazio di archiviazione analizza i dati archiviati in Cloud Storage, Firestore in modalità Datastore (Datastore) e BigQuery. Anziché trasmettere i dati in streaming a Sensitive Data Protection, specifica nella richiesta la posizione di archiviazione del bucket Cloud Storage, del tipo di Datastore o della tabella BigQuery che vuoi che Sensitive Data Protection analizzi.

Durante la scansione dei file nelle posizioni di Cloud Storage, Sensitive Data Protection supporta la scansione di file binari, di testo, di immagini, Microsoft Word, Microsoft Excel, Microsoft PowerPoint, PDF e Apache Avro. Un elenco di estensioni del file per i tipi di file all'interno di Cloud Storage che Sensitive Data Protection può scansionare è disponibile nella pagina di Riferimento API per FileType. I file di tipi non riconosciuti vengono scansionati come file binari.

I risultati della scansione possono essere salvati in una nuova tabella BigQuery o pubblicati in un argomento Pub/Sub. Da qui, puoi utilizzare gli strumenti BigQuery integrati per eseguire analisi SQL complete o strumenti come Data Studio per generare report.

Per ulteriori informazioni sulla scansione dei repository di archiviazione per individuare dati sensibili utilizzando Sensitive Data Protection, consulta Ispezione dello spazio di archiviazione e dei database per l'individuazione di dati sensibili.

Per saperne di più sulla visualizzazione dei risultati della scansione utilizzando altri strumenti Google Cloud, consulta Analisi e reporting dei risultati di Sensitive Data Protection.

Passaggi successivi