Tipos de métodos

Sensitive Data Protection incluye diferentes tipos de métodos que puedes usar para inspeccionar, transformar (desidentificar), descubrir y clasificar datos. Con estos métodos, puedes analizar datos dentro y fuera de Google Cloud y optimizar el comportamiento de Sensitive Data Protection para diferentes tipos de cargas de trabajo.

Sensitive Data Protection proporciona los siguientes tipos de métodos:

Métodos de inspección y desidentificación

En esta sección, se describen los métodos que puedes usar para ubicar y, de manera opcional, desidentificar cada dato que coincida con un tipo de información que aparece en tu configuración de inspección.

Métodos de contenido

Los métodos de contenido son métodos síncronos y sin estado. Los datos que se inspeccionarán o transformarán se envían directamente en la solicitud a la API de DLP. Los hallazgos de la inspección de Sensitive Data Protection o los datos transformados se devuelven en la respuesta de la API. Los datos de la solicitud se encriptan en tránsito y no se almacenan.

Flujo de datos de métodos de contenido que muestra un cliente que envía datos a través de una solicitud a la API a Sensitive Data Protection, que puede inspeccionar y clasificar o desidentificar y transformar los datos, y enviar una respuesta de la API síncrona al cliente.

Cuándo usar los métodos de contenido

A continuación, se muestran algunos casos de uso comunes:

  • Inspecciona las entradas de los usuarios en tiempo real: Analiza los campos de formularios, los mensajes de chat o los envíos de comentarios de forma síncrona en las aplicaciones web y para dispositivos móviles antes de almacenar los datos en las bases de datos.
  • Enmascara texto sensible antes del procesamiento externo: Desidentifica o redacta tokens sensibles de cadenas de texto de forma síncrona antes de pasar contenido a APIs de terceros o modelos de lenguaje grandes (LLM).
  • Oculta datos sensibles de las imágenes subidas: Ofusca el texto sensible en formatos de imagen (como JPEG, PNG o BMP) superponiendo rectángulos opacos en la PII detectada antes de mostrar o almacenar la imagen.
  • Reidentifica los datos asignados con token a pedido: Desasigna los tokens con seudónimo anteriormente en los flujos de trabajo autorizados del servidor cuando un usuario empresarial autenticado requiera acceso al texto simple original.
  • Valida la privacidad de los datos en las aplicaciones del cliente: Ejecuta verificaciones de privacidad sin estado en los extremos sin aprovisionar repositorios de Cloud Storage ni configurar la infraestructura de trabajos de backend.

Si deseas obtener más información, explora la referencia de la API de REST para los métodos de contenido:

Métodos de almacenamiento

Los métodos de almacenamiento están diseñados para inspeccionar los datos almacenados en Google Cloud en sistemas como Cloud Storage, BigQuery y Firestore en modo Datastore (Datastore). Para habilitar la inspección de almacenamiento, crea un trabajo de Sensitive Data Protection con el recurso dlpJobs. Cada trabajo se ejecuta como un servicio administrado para inspeccionar datos y, luego, realizar acciones de Sensitive Data Protection, como guardar o publicar hallazgos. Además de estas acciones opcionales, Sensitive Data Protection crea y almacena detalles sobre el trabajo, incluidos el estado del trabajo, los bytes analizados y los hallazgos resumidos por Infotipo. Puedes administrar trabajos con la API de DLP o Sensitive Data Protection en la consola deGoogle Cloud .

Flujo de datos de los métodos de almacenamiento que muestra la inspección de datos de Sensitive Data Protection en un repositorio de almacenamiento de Google Cloud y, luego, guarda o publica los hallazgos.

Cuándo usar los métodos de almacenamiento

A continuación, se muestran algunos casos de uso comunes:

  • Analiza tablas analíticas a gran escala: Inspecciona conjuntos de datos a escala de petabytes en BigQuery con el análisis por lotes distribuido y sin servidores.
  • Audita repositorios de archivos no estructurados: Inspecciona documentos, archivos y archivos multimedia almacenados en buckets de Cloud Storage para ubicar datos sensibles sin encriptar o mal ubicados.
  • Realiza un seguimiento de los resultados y las tendencias de los análisis históricos: Conserva los hallazgos de inspección detallados directamente en las tablas de BigQuery para realizar un seguimiento de los hallazgos a lo largo del tiempo y generar registros de auditoría de cumplimiento.
  • Activa flujos de trabajo de corrección controlados por eventos: Transmite eventos de finalización de análisis y alertas de hallazgos de alto riesgo a Pub/Sub para iniciar guías de respuesta de seguridad automatizadas.
  • Muestrea conjuntos de datos grandes para mejorar la rentabilidad: Configura límites de muestreo o límites de filas para estimar la postura de riesgo de los datos en bases de datos grandes sin analizar conjuntos de datos completos.

Para obtener más información, explora la referencia de la API de REST para el recurso projects.dlpJobs. Debes especificar los detalles de almacenamiento en el objeto StorageConfig.

Métodos híbridos

Los métodos híbridos son un conjunto de métodos de API asíncronos que te permiten analizar las cargas útiles de datos enviadas desde prácticamente cualquier fuente en busca de información sensible y almacenar los hallazgos en Google Cloud. Los métodos híbridos son similares a los métodos de contenido en el sentido de que los datos que deseas inspeccionar se incluyen en una o más solicitudes de inspección. Sin embargo, a diferencia de los métodos de contenido, los métodos híbridos no devuelven resultados de inspección en la respuesta de la API. En cambio, los resultados de la inspección se procesan de forma asíncrona en el servidor, y se tabulan y almacenan de una manera similar a los métodos de almacenamiento.

Para habilitar la inspección híbrida, crea un trabajo de Sensitive Data Protection con el recurso dlpJobs. Cada trabajo híbrido se ejecuta como un servicio administrado para escuchar las solicitudes de inspección y realiza acciones de Sensitive Data Protection, como guardar o publicar hallazgos. Además de estas acciones opcionales, Sensitive Data Protection crea y almacena detalles sobre el trabajo, incluido el estado del trabajo, los bytes analizados y los hallazgos resumidos por Infotipo. Puedes administrar trabajos con la API de DLP o Sensitive Data Protection en la consola deGoogle Cloud .

Flujo de datos de trabajos híbridos que muestra tu aplicación enviando datos desde una fuente externa a Sensitive Data Protection, Sensitive Data Protection inspeccionando los datos y, luego, guardando o publicando los hallazgos.

Cuándo usar métodos híbridos

A continuación, se muestran algunos casos de uso comunes:

  • Inspecciona datos en entornos híbridos y de múltiples nubes: Transmite datos desde bases de datos locales, servidores de equipos físicos o de otros proveedores de servicios en la nube a Sensitive Data Protection mientras mantienes los informes de hallazgos centralizados en Google Cloud.
  • Audita las canalizaciones de datos de aplicaciones personalizadas: Envía datos de transmisión desde rastreadores personalizados, microservicios o canalizaciones de ETL a Sensitive Data Protection sin administrar flotas de trabajadores de escáneres locales.
  • Limpia las cargas de trabajo durante la migración a la nube: Inspecciona y asigna tokens de forma continua a los recursos sensibles durante la replicación de la base de datos en vivo desde los sistemas heredados a Google Cloud.
  • Centraliza los informes de cumplimiento de múltiples nubes: Agrega los resultados de la inspección en entornos operativos dispares en un solo conjunto de datos de BigQuery para obtener una administración unificada.
  • Procesa tipos de archivos personalizados y formatos de propiedad: Extrae texto del cliente de formatos binarios de propiedad y transmite las cargas útiles extraídas a Sensitive Data Protection para su inspección.

Para obtener más información, explora la referencia de la API de REST para el recurso projects.dlpJobs. Especifica la fuente de datos en el campo hybridOptions del objeto StorageConfig.

Métodos de descubrimiento

Los métodos de descubrimiento te permiten configurar el descubrimiento de datos sensibles para generar perfiles de datos. Los perfiles de datos proporcionan estadísticas para ayudarte a determinar dónde residen los datos sensibles en tu organización, qué tipo de datos sensibles almacenas y si esos datos tienen controles de acceso implementados.

Puedes configurar el descubrimiento para que analice los datos almacenados en Google Cloud en almacenes de datos como BigQuery, Cloud SQL, Cloud Storage y Vertex AI. Si tienes una activación de Security Command Center Enterprise, también puedes usar Sensitive Data Protection para analizar datos de otros proveedores de servicios en la nube.

Puedes especificar las acciones que quieres que realice Sensitive Data Protection después de cada análisis de descubrimiento. Por ejemplo, puedes enviar los resultados del análisis a otros servicios deGoogle Cloud , como Security Command Center y Google Security Operations, para aumentar la visibilidad de la postura de seguridad de los datos de tu organización. Puedes configurar el servicio de descubrimiento para etiquetar tus recursos con perfiles y otorgar o denegar automáticamente el acceso de IAM a esos recursos. También puedes exportar los perfiles de datos a BigQuery. Puedes conectar los perfiles exportados a Data Studio para ver el informe predefinido. También puedes crear tus propias consultas e informes personalizados.

Para habilitar el descubrimiento, crea un recurso DiscoveryConfig. El descubrimiento se ejecuta según el alcance y la frecuencia que establezcas en la configuración de descubrimiento. Para obtener información sobre dónde almacena Sensitive Data Protection los perfiles generados, consulta Consideraciones sobre la residencia de los datos.

Puedes administrar los parámetros de configuración de descubrimiento, los perfiles de datos y las conexiones de Cloud SQL con la API de DLP o la consola deGoogle Cloud .

Flujo de datos de descubrimiento que muestra cómo Sensitive Data Protection descubre datos de varias fuentes de datos y envía perfiles de datos a varios servicios de Google Cloud.

Cuándo usar los métodos de descubrimiento

A continuación, se muestran algunos casos de uso comunes:

  • Automatiza el descubrimiento de datos en toda la organización: Analiza y genera perfiles de forma continua de todos los recursos de datos en BigQuery, Cloud SQL y Cloud Storage sin escribir trabajos de análisis ni programas individuales.
  • Identifica repositorios de datos de alto riesgo: Genera puntuaciones de riesgo y sensibilidad de los datos para tablas y buckets con el objetivo de priorizar las iniciativas de protección de datos y gobernanza.
  • Aplica controles de acceso dinámicos con etiquetas de datos: Etiqueta automáticamente los recursos con perfiles según los infoTypes descubiertos para otorgar o restringir el acceso con las políticas de Identity and Access Management.
  • Administración de la postura de seguridad de los datos de feed: Envía estadísticas de perfiles de descubrimiento a Security Command Center y Google Security Operations para correlacionar los riesgos de datos con las amenazas a la infraestructura.
  • Visualiza la postura de cumplimiento con paneles ejecutivos: Exporta perfiles de datos a BigQuery y conecta paneles de Data Studio prediseñados para supervisar la distribución de datos sensibles en la organización, las carpetas y los proyectos.

Para obtener más información, explora la referencia de la API de REST para lo siguiente:

¿Qué sigue?