Ispeziona il testo sensibile utilizzando Node.js

Scopri come analizzare una stringa di esempio per individuare informazioni sensibili utilizzando l'API Cloud Data Loss Prevention di Sensitive Data Protection, Google Cloud CLI e Node.js.

Prima di iniziare

  1. Installa Google Cloud CLI.

  2. Configura gcloud CLI per utilizzare la tua identità federata.

    Per ulteriori informazioni, vedi Accedi a gcloud CLI con la tua identità federata.

  3. Per inizializzare gcloud CLI, esegui questo comando: 

    gcloud init

  4. Crea o seleziona un Google Cloud progetto.

    Ruoli richiesti per selezionare o creare un progetto

    • Seleziona un progetto: la selezione di un progetto non richiede un ruolo IAM specifico: puoi selezionare qualsiasi progetto su cui ti è stato concesso un ruolo.
    • Crea un progetto: per creare un progetto, devi disporre del ruolo Autore progetto (roles/resourcemanager.projectCreator), che contiene l' resourcemanager.projects.create autorizzazione. Scopri come concedere i ruoli.

    • Crea un Google Cloud progetto:

      gcloud projects create PROJECT_ID

      Sostituisci PROJECT_ID con un nome per il Google Cloud progetto che stai creando.

    • Seleziona il Google Cloud progetto che hai creato:

      gcloud config set project PROJECT_ID

      Sostituisci PROJECT_ID con il nome del Google Cloud progetto.

  5. Verifica che la fatturazione sia attivata per il tuo Google Cloud progetto.

  6. Abilita l'API DLP:

    Ruoli richiesti per abilitare le API

    Per abilitare le API, devi disporre dell'autorizzazione serviceusage.services.enable. Se hai creato il progetto, probabilmente hai già questa autorizzazione tramite il ruolo Proprietario (roles/owner). In caso contrario, puoi ottenere questa autorizzazione tramite il ruolo Amministratore utilizzo servizi (roles/serviceusage.serviceUsageAdmin). Scopri come concedere i ruoli. 

    gcloud services enable dlp.googleapis.com

  7. Crea le credenziali di autenticazione locali per il tuo account utente: 

    gcloud auth application-default login

    Se viene restituito un errore di autenticazione e utilizzi un provider di identità (IdP) esterno, verifica di aver acceduto a gcloud CLI con la tua identità federata.

  8. Concedi i ruoli al tuo account utente. Esegui il seguente comando una volta per ciascuno dei seguenti ruoli IAM: roles/dlp.user 

    gcloud projects add-iam-policy-binding PROJECT_ID --member="user:USER_IDENTIFIER" --role=ROLE

    Sostituisci quanto segue:

  9. Installa Node.js e NPM.

Configura un'app con interfaccia a riga di comando per Sensitive Data Protection

Per configurare un'app con interfaccia a riga di comando per Sensitive Data Protection utilizzando Node.js:

  1. Clona la libreria client Node.js di Cloud DLP:

     git clone https://github.com/GoogleCloudPlatform/nodejs-docs-samples

  2. Vai alla directory dlp.

     cd nodejs-docs-samples/dlp

  3. Installa le dipendenze dell'applicazione:

     npm install

Ispeziona una stringa per individuare informazioni sensibili

Per analizzare il testo di esempio utilizzando l'API DLP e lo script Node.js inspectString, esegui questo comando:

  node inspectString.js PROJECT_ID "My email address is joe@example.com."

L'output è simile al seguente:

  Findings:
      Info type: EMAIL_ADDRESS
      Likelihood: LIKELY

Libera spazio

Per evitare che al tuo Google Cloud account vengano addebitati costi relativi alle risorse utilizzate in questa pagina, elimina il Google Cloud progetto con le risorse.

Elimina il progetto

Se hai creato un nuovo progetto per questa guida rapida, il modo più semplice per evitare addebiti aggiuntivi è eliminare il progetto.

    Elimina un Google Cloud progetto:

    gcloud projects delete PROJECT_ID

Revoca le credenziali

  1. (Facoltativo) Revoca le credenziali di autenticazione che hai creato ed elimina il file di credenziali locale 

    gcloud auth application-default revoke

  2. (Facoltativo) Revoca le credenziali da gcloud CLI. 

    gcloud auth revoke

Passaggi successivi