Nous publions de temps en temps des communiqués, des articles de blog et des vidéos concernant Sensitive Data Protection. Vous trouverez la liste ci-dessous.
Articles de blog
Premiers pas avec Google Cloudla tokenisation intégrée de pour la protection des données sensibles
Cet article de blog explique l'utilisation de la tokenisation comme moyen d'anonymiser des éléments de données sensibles sans perdre la possibilité de joindre ou d'agréger des données entre des ensembles de données. Cet article présente également les fonctionnalités de tokenisation de Sensitive Data Protection.
Pour obtenir de la documentation technique sur cette fonctionnalité, consultez la page Pseudonymisation.
Plus de sécurité par défaut : automatiser le contrôle des accès avec Sensitive Data Protection et IAM conditionnel
Cet article de blog présente la possibilité d'accorder ou de refuser automatiquement l'accès IAM (Identity and Access Management) aux ressources en fonction de la sensibilité des données qu'elles contiennent.
Pour obtenir de la documentation technique sur cette fonctionnalité, consultez la page Contrôler l'accès IAM en fonction de la sensibilité des données.
Protéger les charges de travail d'IA générative avec Sensitive Data Protection
Cet article de blog explore une approche axée sur les données pour protéger les applications d'IA générative avec Sensitive Data Protection et fournit un notebook Jupyter avec des exemples concrets.
Gestion automatique des risques liés aux données pour BigQuery avec DLP
Le service de découverte des données sensibles analyse en continu les données de l'ensemble de votre organisation pour vous donner une idée générale des données dont vous disposez et une visibilité spécifique sur l'emplacement où les données sensibles sont stockées et traitées. Cette connaissance est une première étape essentielle pour protéger et gouverner vos données. Elle constitue un contrôle clé pour améliorer votre sécurité, votre confidentialité et votre posture de conformité.
Lire l'article de blog "Gestion automatique des risques liés aux données pour BigQuery avec DLP"
Au-delà de la conformité : repenser DLP pour le monde centré sur le cloud d'aujourd'hui
Retour sur l'historique de DLP avant d'aborder l'utilité de la protection contre la perte de données dans l'environnement d'aujourd'hui, y compris les cas d'utilisation de conformité, de sécurité et de confidentialité.
Analysez les données sensibles en quelques clics
Découvrez comment lancer l'inspection des données de votre entreprise en quelques clics avec ces explications détaillées sur l'interface utilisateur de la Google Cloud console pour Sensitive Data Protection.
Comment la tokenisation rend les données utilisables sans remettre en cause la confidentialité
La tokenisation, parfois appelée pseudonymisation ou remplacement de substituts, est couramment employée dans les secteurs tels que la finance et la santé pour limiter l'exploitation des données utilisées et le champ d'application de conformité, ainsi que pour minimiser l'exposition des données sensibles aux systèmes qui n'en ont pas besoin. Grâce à Sensitive Data Protection, les clients peuvent effectuer une tokenisation à grande échelle avec une configuration minimale.
Utiliser Sensitive Data Protection pour anonymiser et obscurcir des informations sensibles
L'équipe explique comment utiliser Sensitive Data Protection pour protéger des informations en intégrant automatiquement des techniques d'obscurcissement et de minimisation des données dans vos workflows.
Utiliser Sensitive Data Protection pour rechercher et protéger des informations personnelles
Scott Ellis, responsable produit Sensitive Data Protection, explique comment tirer parti de Sensitive Data Protection pour améliorer votre stratégie de confidentialité.
Analyser BigQuery avec Sensitive Data Protection
L'équipe explique comment analyser facilement BigQuery à partir de la Google Cloud console.
Solutions
Inspection hybride Sensitive Data Protection pour les bases de données SQL à l'aide de JDBC
Ce tutoriel explique comment utiliser la méthode d'inspection hybride de Sensitive Data Protection avec un pilote JDBC pour inspecter des échantillons de tables d'une base de données SQL, telle que MySQL, SQL Server ou PostgreSQL, quel que soit son environnement d'exécution.
Speech Redaction Framework avec Sensitive Data Protection
Ce tutoriel inclut un ensemble de composants et de code que vous pouvez utiliser pour masquer les informations sensibles des fichiers audio. À l'aide de fichiers importés dans Cloud Storage, il peut détecter et écrire des résultats sensibles ou masquer les informations sensibles du fichier audio.
En outre, un deuxième tutoriel, Speech Analysis Framework comprend un ensemble de composants et de code que vous pouvez utiliser pour transcrire des fichiers audio, créer un pipeline de données pour l'analyse des fichiers audio transcrits et masquer les informations sensibles des transcriptions audio avec Sensitive Data Protection.
GitHub : "Speech Redaction Framework"
GitHub : "Speech Analysis Framework"
Architecture de planification sans serveur basée sur des événements avec Sensitive Data Protection
Ce tutoriel présente une architecture de planification sans serveur simple, performante et évolutive grâce aux services Google Cloud . L'exemple fourni montre comment utiliser l'API DLP pour inspecter des données BigQuery.
Filtre Sensitive Data Protection pour Envoy
Le filtre Sensitive Data Protection pour Envoy est un filtre HTTP WebAssembly ("Wasm") pour les proxys side-car Envoy dans un maillage de services Istio. Le filtre Sensitive Data Protection pour Envoy capture le trafic du plan de données proxy et l'envoie pour inspection à Sensitive Data Protection, où la charge utile est analysée pour rechercher les données sensibles, y compris les informations personnelles.
GitHub : filtre Sensitive Data Protection pour Envoy
Détection d'anomalies à l'aide de l'analyse des flux et de l'IA
Dans cet article, vous allez découvrir un modèle d'IA en temps réel permettant de détecter les anomalies dans les fichiers journaux. En analysant et en extrayant des caractéristiques des journaux réseau, nous avons aidé un client du secteur des télécommunications (telco) à créer un pipeline d'analyse des flux pour détecter les anomalies. Nous abordons également la manière dont vous pouvez adapter ce modèle aux besoins de votre entreprise en temps réel. Cette démonstration de faisabilité exploite Pub/Sub, Dataflow, BigQuery ML et Sensitive Data Protection.
Lire l'article de blog : "Détection d'anomalies à l'aide de l'analyse des flux et de l'IA"
Anonymiser et désanonymiser les informations personnelles dans les ensembles de données à grande échelle à l'aide de Sensitive Data Protection
Cette solution montre comment créer un pipeline de transformation automatisé à l'aide de Sensitive Data Protection afin d'anonymiser les données sensibles telles que les informations personnelles. Cette solution d'inspection et de migration permet de lire des données structurées et non structurées situées dans des systèmes de stockage tels que Cloud Storage et Amazon S3. Les données peuvent être automatiquement anonymisées à l'aide de l'API DLP, puis envoyées à BigQuery ainsi qu'à Cloud Storage.
Automatisation de la classification des données téléchargées sur Cloud Storage
Ce tutoriel explique comment implémenter un système de classification et de mise en quarantaine automatique des données à l'aide de Cloud Storage et d'autres Google Cloud produits.
Consulter le tutoriel "Automatisation de la classification des données importées sur Cloud Storage"
Importation d'une base de données relationnelle dans BigQuery à l'aide de Dataflow
Cette démonstration de faisabilité exploite Dataflow et Sensitive Data Protection pour tokeniser et importer de manière sécurisée les données d'une base de données relationnelle dans BigQuery. L'exemple explique comment utiliser ce pipeline avec un exemple de base de données SQL Server créée dans Google Kubernetes Engine. Il décrit également comment employer un modèle Sensitive Data Protection afin de tokeniser les informations personnelles avant qu'elles ne soient conservées.
Vidéos
Cloud Next 2020 OnAir : Gérer les données sensibles dans des environnements hybrides
Les données sensibles existent dans les environnements d'entreprise, à la fois sur le cloud et en dehors. Il est essentiel de gérer correctement ces données, quel que soit leur emplacement. Au cours de cette session, nous vous montrons comment Sensitive Data Protection peut vous aider à gérer vos données, en vous concentrant sur la compatibilité de l'inspection de contenus dans des environnements hybrides tels que sur site, les bases de données s'exécutant sur des machines virtuelles et les fichiers hébergés sur d'autres fournisseurs cloud, des données circulant dans Kubernetes, etc.
Consulter le tutoriel "Filtre Sensitive Data Protection pour Envoy"
Cloud OnAir : Protéger les ensembles de données sensibles sur Google Cloud
Les données constituent l'un des actifs les plus précieux de votre entreprise. Les analyses et le machine learning peuvent vous aider à proposer des services très utiles à vos clients et à votre organisation. Ces ensembles de données peuvent également contenir des données sensibles nécessitant une protection. Dans ce webinaire, vous découvrirez comment Sensitive Data Protection peut vous aider à détecter, classifier et anonymiser les données sensibles dans le cadre d'une stratégie de gouvernance globale.
Cloud Next 2019 : Scotiabank partage son approche cloud native de l'ingestion d'informations personnelles dans Google Cloud
En tant que grande banque internationale, Scotiabank évoque son parcours de renforcement de la sécurité ainsi que son approche cloud native concernant l'ingestion d'informations personnelles dans Google Cloud, la restriction de l'accès et le processus minutieux de sélection des applications bancaires autorisées à restaurer l'identification.
YouTube : Comprehensive Protection of PII in Google Cloud (Cloud Next '19) (Protection complète des informations personnelles dans)
Cloud Next 2019 : Identifier et protéger les données sensibles dans le cloud
L'équipe partage les dernières avancées de Sensitive Data Protection et présente plusieurs techniques permettant de protéger les données sensibles.