Cloud Data Loss Prevention (Cloud DLP) ist jetzt Teil des Schutzes sensibler Daten. Der Name der API bleibt unverändert: Cloud Data Loss Prevention API (DLP API). Informationen zu den Diensten, die zum Schutz sensibler Daten gehören, finden Sie unter Schutz sensibler Daten.

Google verwendet KI-Technologie, um Inhalte in Ihre bevorzugte Sprache zu übersetzen. KI-Übersetzungen können Fehler enthalten.

Sensitive Data Protection – Übersicht

Mit Sensitive Data Protection können Sie sensible Daten innerhalb und außerhalb von Google Cloudermitteln, klassifizieren und de-identifizieren. Auf dieser Seite werden die Dienste beschrieben, aus denen Sensitive Data Protection besteht.

Wann sollte der Schutz sensibler Daten verwendet werden?

Im Folgenden sind einige gängige Anwendungsfälle aufgeführt:

Schatten-Daten in Cloud-Repositories für Unternehmen ermitteln: Daten-Assets in BigQuery, Cloud SQL und Cloud Storage kontinuierlich scannen und profilieren, um nicht katalogisierte sensible Daten zu finden und die Sicherheitslage der Organisation zu bewerten.
Datenpannen in Echtzeitanwendungen verhindern: Untersuchen und unkenntlich machen Sie sensible Tokens (z. B. personenidentifizierbare Informationen oder Anmeldedaten) aus Streaming-API-Nutzlasten, Nutzerformularen und LLM-Prompt-Eingaben, bevor Sie die Daten speichern.
Analytische Datasets de-identifizieren und gleichzeitig die Nützlichkeit beibehalten: Transformieren Sie direkte und indirekte Kennungen mithilfe von Pseudonymisierung, Datumsverschiebung oder Bucketing, damit Forschungs- und Business-Intelligence-Teams Daten analysieren können, ohne personenidentifizierbare Informationen im Klartext offenzulegen.
Compliance-Prüfungen und Berichtswesen zu gesetzlichen Vorschriften automatisieren: Geschützte Gesundheitsdaten (PHI) und Finanzunterlagen erkennen und überwachen, um Compliance-Verpflichtungen gemäß DSGVO, HIPAA und PCI DSS zu erfüllen.
Sicherheitsergebnisse in Incident Response-Pipelines streamen: Senden Sie Benachrichtigungen zu Ergebnissen mit hohem Risiko an Pub/Sub und Security Command Center, um automatisierte Workflows für die Datenkennzeichnung, den Zugriffsentzug und die Sicherheitsbehebung auszulösen.

Auffinden sensibler Daten

Mit dem Erkennungsdienst können Sie Profile für Ihre Daten in einer Organisation, einem Ordner oder einem Projekt erstellen. Datenprofile enthalten Messwerte und Metadaten zu Ihren Daten-Assets und können ermitteln, wo sich sensible und risikoreiche Daten befinden. Sensitive Data Protection meldet diese Messwerte auf verschiedenen Detailebenen. Informationen zu den Datentypen, die Sie analysieren können, finden Sie unter Unterstützte Ressourcen.

Mit einer Scankonfiguration geben Sie die zu scannende Ressource, die Arten von Informationen (infoTypes), nach denen gesucht werden soll, die Profilerstellungshäufigkeit und die Aktionen an, die nach Abschluss der Profilerstellung ausgeführt werden sollen.

Weitere Informationen zum Ermittlungsdienst finden Sie unter Datenprofile – Übersicht.

Prüfung sensibler Daten

Mit dem Inspektionsdienst können Sie eine einzelne Ressource gründlich scannen, um Instanzen sensibler Daten zu finden. Sie geben den infoType an, nach dem Sie suchen möchten, und der Prüfdienst generiert einen Bericht zu jeder Instanz von Daten, die diesem infoType entsprechen. Der Bericht enthält beispielsweise Informationen dazu, wie viele Kreditkartennummern in einem Cloud Storage-Bucket enthalten sind und wo sich die einzelnen Instanzen genau befinden.

Es gibt zwei Möglichkeiten, eine Prüfung durchzuführen:

Erstellen Sie einen Inspektions- oder Hybridjob über die Google Cloud -Konsole oder über die Cloud Data Loss Prevention API (DLP API) zum Schutz sensibler Daten.
Senden Sie eine content.inspect-Anfrage an die DLP API.

Prüfung über einen Job

Sie können Inspektions- und Hybridjobs über die Google Cloud Konsole oder über die Cloud Data Loss Prevention API konfigurieren. Die Ergebnisse von Inspektions- und Hybridjobs werden in Google Cloudgespeichert.

Sie können Aktionen angeben, die von Sensitive Data Protection ausgeführt werden sollen, wenn der Inspektions- oder Hybridjob abgeschlossen ist. Sie können beispielsweise einen Job so konfigurieren, dass die Ergebnisse in einer BigQuery-Tabelle gespeichert oder eine Pub/Sub-Benachrichtigung gesendet wird.

Prüfjobs

Sensitive Data Protection bietet integrierte Unterstützung für ausgewählteGoogle Cloud -Produkte. Sie können eine BigQuery-Tabelle, einen Cloud Storage-Bucket oder -Ordner und eine Datastore-Art prüfen. Weitere Informationen finden Sie unter Speicher und Datenbanken auf sensible Daten prüfen Google Cloud .

Hybrid jobs

Mit einem Hybridjob können Sie Nutzlasten von Daten aus beliebigen Quellen scannen und die Ergebnisse der Prüfung in Google Cloudspeichern. Weitere Informationen finden Sie unter Hybridjobs und Job-Trigger.

Prüfung über eine `content.inspect`-Anfrage

Mit der Methode content.inspect der DLP API können Sie Daten zur Prüfung direkt an die DLP API senden. Die Antwort enthält die Ergebnisse der Überprüfung. Verwenden Sie diesen Ansatz, wenn Sie einen synchronen Vorgang benötigen oder die Ergebnisse nicht in Google Cloudspeichern möchten.

De-Identifikation von sensiblen Daten

Mit dem De‑Identifikationsdienst können Sie Instanzen sensibler Daten verschleiern. Es sind verschiedene Transformationsmethoden verfügbar, darunter Maskieren, Entfernen, Bucketing, Datumsverschiebung und Tokenisierung.

Es gibt zwei Möglichkeiten, Daten zu anonymisieren:

De-identifizierte Kopie von Cloud Storage-Daten mit einem Prüfjob erstellen Weitere Informationen finden Sie unter Sensible Cloud Storage-Daten de-identifizieren.
Senden Sie eine content.deidentify-Anfrage an die DLP API. Weitere Informationen finden Sie unter Sensible Daten de-identifizieren.

Risikoanalyse

Mit dem Risikoanalysedienst können Sie strukturierte BigQuery-Daten analysieren, um das Risiko zu ermitteln und zu visualisieren, dass sensible Informationen offengelegt (re-identifiziert) werden.

Sie können Risikoanalyseverfahren vor der De-Identifikation verwenden, um eine effektive De-Identifikationsstrategie zu ermitteln, oder nach der De-Identifikation, um sie auf Änderungen oder Ausreißer zu prüfen.

Sie führen eine Risikoanalyse durch, indem Sie einen Risikoanalysejob erstellen. Weitere Informationen finden Sie unter Re-Identifikations-Risikoanalyse.

Cloud Data Loss Prevention API

Mit der Cloud Data Loss Prevention API können Sie die Sensitive Data Protection-Dienste programmatisch nutzen. Mit der DLP API können Sie Daten innerhalb und außerhalb von Google Cloud prüfen und benutzerdefinierte Arbeitslasten in der Cloud oder lokal erstellen. Weitere Informationen finden Sie unter Dienstmethodentypen.

Asynchrone Vorgänge

Wenn Sie ruhende Daten asynchron prüfen oder analysieren möchten, können Sie mit der DLP API einen DlpJob erstellen. Das Erstellen eines DlpJob entspricht dem Erstellen eines Prüfjobs, eines Hybridjobs oder eines Risikoanalysejobs über die Google Cloud -Konsole. Die Ergebnisse eines DlpJob werden in Google Cloudgespeichert.

Synchrone Vorgänge

Wenn Sie Daten synchron prüfen, de-identifizieren oder re-identifizieren möchten, verwenden Sie die Inline-content-Methoden der DLP API. Wenn Sie Daten in Bildern de-identifizieren möchten, können Sie die Methode image.redact verwenden. Sie senden die Daten in einer API-Anfrage und die DLP API antwortet mit den Ergebnissen der Prüfung, De-Identifizierung oder Re-Identifizierung. Die Ergebnisse von content-Methoden und der image.redact-Methode werden nicht in Google Cloudgespeichert.

Preise

Informationen zu den Kosten für die Verwendung von Sensitive Data Protection finden Sie unter Preise für Sensitive Data Protection.