Keamanan data Sensitive Data Protection

Topik ini memberikan informasi tentang Sensitive Data Protection dan keamanan data, termasuk sertifikasi, kepatuhan (termasuk GDPR), dan enkripsi. Untuk informasi tambahan tentang keamanan data dan Google Cloud, lihat Keamanan Google Cloud.

Sertifikasi

Sensitive Data Protection memenuhi berbagai sertifikasi dan standar kepatuhan, termasuk yang berikut ini. Ini bukan daftar lengkap.

Untuk mengetahui informasi selengkapnya tentang penawaran kepatuhan yang dipenuhi oleh layanan Google Cloud, lihat Pusat referensi kepatuhan.

GDPR

Kepatuhan terhadap General Data Protection Regulation (GDPR) Uni Eropa adalah prioritas utama bagi Google Cloud dan pelanggan kami.

Meskipun Sensitive Data Protection menawarkan beberapa detektor infoType bawaan yang mungkin berlaku untuk kepatuhan GDPR, Anda mungkin perlu membuat detektor infoType kustom Anda sendiri, dan harus menguji secara menyeluruh untuk memastikan bahwa alat tersebut sesuai dengan kebutuhan spesifik Anda.

Sebaiknya baca ringkasanGoogle Cloud dan GDPR untuk mempelajari lebih lanjut referensi yang tersedia untuk kepatuhan GDPR dengan Google Cloud.

Enkripsi

Untuk mengetahui informasi tentang enkripsi dalam pengiriman dan layanan Google Cloud , lihat Enkripsi dalam Pengiriman di Google Cloud.

Untuk mengetahui informasi tentang enkripsi dalam penyimpanan dan layanan Google Cloud , lihat Enkripsi dalam Penyimpanan di Google Cloud.

Cara penyimpanan data

Sensitive Data Protection memproses dan menyimpan data Anda bergantung pada metode layanan yang Anda gunakan.

Metode konten

Saat Anda menggunakan metode content untuk memproses data, data Anda tidak disimpan di Google Cloud. Konfigurasi permintaan dan payload Anda diproses secara sinkron dalam memori dan tidak di-cache.

Metode penyimpanan

Metode penyimpanan adalah operasi asinkron yang memungkinkan Anda memeriksa data Google Cloud, seperti data dalam tabel BigQuery dan bucket Cloud Storage. Anda mengontrol cara data tersebut disimpan, diakses, dan dilindungi, sama seperti resource apa pun yang Anda miliki di Google Cloud. Sensitive Data Protection memproses data Anda di region yang sama dengan tempat data tersebut berada dan menyimpan tugas inspeksi di region tersebut.

Tugas inspeksi mencakup detail konfigurasi yang Anda tetapkan dan ringkasan hasil. Ringkasan hasil yang disimpan oleh Sensitive Data Protection tidak menyertakan data yang diperiksa dan string sebenarnya yang berisi informasi sensitif (juga disebut kutipan di Sensitive Data Protection). Anda dapat menghapus tugas, termasuk ringkasan hasil, melaluiGoogle Cloud console atau melalui DLP API.

Saat mengonfigurasi tugas inspeksi, Anda dapat menginstruksikan Sensitive Data Protection untuk mengekspor temuan ke Tabel BigQuery pilihan Anda. Bergantung pada setelan Anda, kutipan dapat disertakan dalam temuan yang diekspor. Anda memiliki tabel BigQuery dan mengontrol cara penyimpanan, akses, dan perlindungannya.

Metode campuran

Metode hybrid adalah operasi asinkron yang memungkinkan Anda memeriksa data yang disimpan di mana saja, termasuk data yang disimpan di luar penyimpanan data Google Cloud. Dalam tugas inspeksi, Anda menentukan tempat yang Anda inginkan untuk Sensitive Data Protection memproses data dan menyimpan tugas.

Tugas inspeksi mencakup detail konfigurasi yang Anda tetapkan dan ringkasan hasil. Ringkasan hasil yang disimpan oleh Sensitive Data Protection tidak menyertakan data yang diperiksa dan string sebenarnya yang berisi informasi sensitif (juga disebut kutipan di Sensitive Data Protection). Anda dapat menghapus tugas, termasuk ringkasan hasil, melaluiGoogle Cloud console atau melalui DLP API.

Saat mengonfigurasi tugas inspeksi, Anda dapat menginstruksikan Sensitive Data Protection untuk mengekspor temuan ke Tabel BigQuery pilihan Anda. Bergantung pada setelan Anda, kutipan dapat disertakan dalam temuan yang diekspor. Anda memiliki tabel BigQuery dan mengontrol cara penyimpanan, akses, dan perlindungannya.

Discovery

Sensitive Data Protection memproses aset data Anda di region atau multi-region tempat aset data tersebut berada dan menyimpan profil data yang dihasilkan di region atau multi-region yang sama. Untuk mengetahui informasi selengkapnya tentang cara layanan penemuan mendukung persyaratan residensi data, lihat Pertimbangan residensi data.

Cara infoType kustom disimpan

Anda membuat infoType kustom dengan menentukan ekspresi reguler atau daftar istilah (kata dan frasa) yang ingin Anda pindai. Anda dapat memberikan istilah dengan mencantumkannya langsung dalam permintaan Sensitive Data Protection. Atau, Anda dapat mereferensikan tabel BigQuery atau file atau folder Cloud Storage yang berisi daftar istilah.

Istilah yang membentuk infoType kustom berpotensi sensitif. Data tersebut disimpan bergantung pada cara Anda memberikannya ke Sensitive Data Protection:

  • Jika Anda mencantumkan istilah secara langsung dalam metode konten, data akan diproses secara sinkron dalam memori dan tidak disimpan atau di-cache.
  • Jika Anda mencantumkan istilah langsung dalam tugas inspeksi, istilah tersebut akan disimpan bersama tugas inspeksi. Untuk mengetahui informasi selengkapnya tentang cara penyimpanan tugas inspeksi, lihat Metode penyimpanan dan Metode hybrid.
  • Jika Anda mencantumkan istilah langsung dalam template pemeriksaan, istilah tersebut akan disimpan bersama template pemeriksaan. Template pemeriksaan disimpan di region yang Anda tetapkan saat membuat template. Anda dapat menghapus template pemeriksaan melalui konsolGoogle Cloud atau melalui DLP API.
  • Jika Anda menyimpan istilah dalam tabel BigQuery atau file atau folder Cloud Storage, Anda dapat mengontrol cara istilah tersebut disimpan, diakses, dan dilindungi, seperti resource apa pun yang Anda miliki di Google Cloud.

Privasi

Untuk mengetahui informasi tentang cara Google Cloud melindungi privasi Anda, lihat Pusat Referensi Privasi.

Langkah berikutnya

Untuk mengetahui informasi tentang langkah-langkah keamanan yang diterapkan untuk Layanan Cloud Google, lihat halaman Google Cloud Keamanan.