Google では、Sensitive Data Protection に関連する論文、ブログ投稿、動画を随時公開しており、ここにリストアップされています。
ブログ投稿
Google Cloudに組み込まれたトークン化機能の利用を開始して、機密データを保護する
このブログ投稿では、データセット間でデータを結合または集計する機能を失うことなく、機密データ要素を匿名化する方法としてトークン化を使用する方法について説明します。この投稿では、Sensitive Data Protection のトークン化機能についても紹介します。
ブログ投稿を読む: 「 Google Cloudに組み込まれたトークン化機能の利用を開始して、機密データを保護する」
この機能に関する技術ドキュメントについては、仮名化をご覧ください。
デフォルトで安全: Sensitive Data Protection と条件付き IAM でアクセス制御を自動化
このブログ投稿では、リソース内のデータの機密性に基づいて、リソースへの Identity and Access Management（IAM）アクセスを自動的に許可または拒否する機能について説明します。
ブログ投稿を読む: 「デフォルトでより安全に: Sensitive Data Protection と条件付き IAM を使用してアクセス制御を自動化する」
この機能に関する技術ドキュメントについては、データの機密性に基づいて IAM アクセスを制御するをご覧ください。
Sensitive Data Protection を使用して生成 AI ワークロードを保護する
このブログ投稿では、生成 AI アプリケーションを Sensitive Data Protection で保護するための、データに焦点を当てたアプローチについて説明し、実際の例を使って Jupyter Notebook を提供します。
ブログ投稿を読む: 「生成 AI ワークロードを保護するうえで Sensitive Data Protection がどのように役立つか」
DLP を使用した BigQuery の自動データリスク管理
機密データの検出サービスは、組織全体のデータを継続的にスキャンして、どんなデータがあるかを全般的に認識させるとともに、機密データが具体的にどこで保存され、処理されているかを把握できるようにします。この認識は、データの保護と統制の重要な第一歩であり、セキュリティ、プライバシー、コンプライアンス対策を支える重要な管理手段として機能します。
ブログ投稿を読む: 「DLP を使用した BigQuery の自動データリスク管理」
コンプライアンスのみでなく、今日のクラウド中心の世界に合わせて DLP を再考
まず DLP の歴史を振り返り、次にコンプライアンス、セキュリティ、プライバシーのユースケースなど、DLP を今日の環境でどのように活用できるかについて説明します。
ブログ投稿を読む:「コンプライアンスのみでなく、今日のクラウド中心の世界に合わせて DLP を再考」
数回のクリックでセンシティブ データをスキャン
Sensitive Data Protection の Google Cloud コンソール ユーザー インターフェースを使って、数クリックで企業データを検査する方法を詳しく紹介します。
ブログ投稿を読む: 「数回のクリックでセンシティブ データをスキャン」
トークン化により、プライバシーを犠牲にすることなくデータを使用可能にする方法
トークン化（仮名化またはサロゲートの置換とも呼ばれます）は、金融や医療などの業界で広く使用されており、使用中のデータの使用量、コンプライアンスの範囲を低減し、機密データが不必要にシステムに公開されるのを最小限に抑えます。Sensitive Data Protection を使用すると、顧客は最小限の設定で大規模なトークン化を実行できます。
ブログ投稿を読む: 「データの管理: トークン化により、プライバシーを犠牲にすることなくデータを使用可能にする方法」
Sensitive Data Protection を使用して機密情報の匿名化と難読化を行う
Sensitive Data Protection を活用して、データの難読化と最小化の手法をワークフローに自動的に組み込むことでデータを保護する方法についてチームが説明します。
ブログ投稿を読む: 「データの管理: 機密データの保護を使用して機密情報の匿名化と難読化を行う」
Sensitive Data Protection を使用した PII の検索と保護
Sensitive Data Protection プロダクト マネージャーの Scott Ellis が、Sensitive Data Protection を活用してプライバシー ポスチャーを高める方法について説明します。
ブログ投稿を読む: 「データの管理: Cloud DLP を使用した PII の検出と保護」
Sensitive Data Protection を使用した BigQuery のスキャン
Google Cloud コンソールから BigQuery を簡単にスキャンする方法について説明します。
ブログ投稿を読む: 「Sensitive Data Protection を使用して BigQuery の機密データをスキャンする」
ソリューション
JDBC を使用した SQL データベースの Sensitive Data Protection ハイブリッド検査
このチュートリアルでは、JDBC ドライバで Sensitive Data Protection ハイブリッド検査メソッドを使用して、事実上どこでも実行できる MySQL、SQL Server、PostgreSQL などの SQL データベース内のテーブルのサンプルを検査する方法について説明します。
チュートリアルを読む: 「JDBC を使用した SQL データベースの Sensitive Data Protection ハイブリッド検査」
Sensitive Data Protection を使用した音声秘匿化フレームワーク
このチュートリアルには、音声ファイルから機密情報を秘匿化するために使用できるコンポーネントとコードのコレクションが含まれています。Cloud Storage にアップロードされたファイルを使用して、機密を検出して書き込むことができます。または音声ファイルから機密情報を秘匿化できます。
また、2 番目のチュートリアル Speech Analysis Framework には、音声を文字に変換する場合や、音声文字変換された音声ファイルを分析するためのデータ パイプラインを作成する場合、Sensitive Data Protection で音声文字変換から機密情報を秘匿化する場合に使用できるコンポーネントとコードのコレクションも含まれています。
Sensitive Data Protection を使用したイベント ドリブンのサーバーレス スケジューリング アーキテクチャ
このチュートリアルでは、 Google Cloud サービスを使用する、シンプルながらも効果的でスケーラブルなイベント ドリブンのサーバーレス スケジューリング アーキテクチャを紹介します。チュートリアル内の例では、DLP API を使用して BigQuery データを検査する方法を示しています。
チュートリアルを読む: 「Sensitive Data Protection を使用したイベント ドリブンのサーバーレス スケジューリング アーキテクチャ」
Envoy 用の Sensitive Data Protection フィルタ
Envoy 用の Sensitive Data Protection フィルタは、Istio サービス メッシュ内の Envoy サイドカー プロキシ用の WebAssembly（「Wasm」）HTTP フィルタです。Envoy 用の Sensitive Data Protection フィルタは、プロキシ データプレーン トラフィックをキャプチャし、検査を目的として Sensitive Data Protection に送信します。ペイロードをスキャンして機密データ（PII を含む）を調べます。
GitHub: Sensitive Data Protection Filter for Envoy
ストリーミング分析と AI を使用した異常検出
この投稿では、ログファイル内の異常を検出するためのリアルタイム AI のパターンを紹介します。私たちはネットワーク ログから特徴を抽出および分析することにより、電気通信企業（電話会社）が異常検出のためのストリーミング分析パイプラインを構築するサポートをしました。また、組織のリアルタイムのニーズに合わせてこのパターンを調整する方法についても説明します。この概念実証ソリューションでは、Pub/Sub、Dataflow、BigQuery ML、Sensitive Data Protection を使用します。
ブログ投稿を読む: 「ストリーミング分析と AI を使用した異常検出」
チュートリアルを読む: 「Google Cloud のストリーム分析と AI サービスを使用したリアルタイムの異常検出」
Sensitive Data Protection を使用した大規模なデータセットの PII の匿名化と再識別
このソリューションでは、Sensitive Data Protection を使用して自動化されたデータ変換パイプラインを作成し、個人を特定できる情報（PII）などのセンシティブ データを匿名化する方法について説明します。この検査と移行のソリューションは、Amazon S3 や Cloud Storage などのストレージ システムから構造化データと非構造化データを読み取ります。データは、DLP API を使用して自動的に匿名化可能で、BigQuery と Cloud Storage に送信されます。
チュートリアルを読む: 「Sensitive Data Protection を使用した大規模なデータセットにおける PII の匿名化と再識別」
GitHub: Dataflow/Beam と DLP API を使用したデータトークン化の PoC
Cloud Storage にアップロードされたデータの分類の自動化
このチュートリアルでは、Cloud Storage およびその他の Google Cloudプロダクトを使用して、自動データ隔離および分類システムを実装する方法を示します。
チュートリアルを読む: 「Cloud Storage にアップロードされたデータの分類の自動化」
Dataflow を使用した BigQuery へのリレーショナル データベースのインポート
この概念実証では、Dataflow と Sensitive Data Protection を使用して、リレーショナル データベースから BigQuery にデータを安全にトークン化してインポートします。この例では、このパイプラインを Google Kubernetes Engine で作成したサンプル SQL Server データベースで使用し、Sensitive Data Protection テンプレートを使用して PII データが保持される前にトークン化します。
GitHub: Dataflow と Sensitive Data Protection を使用した BigQuery へのリレーショナル データベースのインポート
動画
Cloud Next '20: OnAir のお知らせ: ハイブリッド環境での機密データ管理
機密データは、クラウド内外のエンタープライズ環境に存在します。データの場所に関係なく、機密データを適切に管理することが重要です。このセッションでは、Sensitive Data Protection がデータの管理にどのように役立つかを解説します。オンプレミス、仮想マシンで実行されているデータベース、他のクラウド プロバイダでホストされるファイル、Kubernetes 内でのデータフローなど、ハイブリッド環境でのコンテンツ検査のサポートに重点を置いています。
YouTube: SEC206: ハイブリッド環境での機密データ管理
チュートリアルを読む: 「Envoy 用の Sensitive Data Protection フィルタ」
チュートリアルを読む: 「JDBC を使用した SQL データベースの Sensitive Data Protection ハイブリッド検査」
Cloud OnAir: Google Cloudでの機密データセットの保護
データは企業にとって最も価値のあるアセットの 1 つです。アナリティクスと機械学習は、顧客やビジネスにとって価値のあるサービスを提供するために役立ちます。これらのデータセットには、保護が必要なセンシティブ データも含まれる場合があります。このウェビナーでは、Sensitive Data Protection を使用して、全体のガバナンス戦略の一環として機密データを検出、分類、匿名化する方法について学習します。
YouTube: Cloud OnAir:Google Cloudでの機密データセットの保護
Cloud Next 2019: Scotiabank、クラウドネイティブなアプローチで Google Cloudに PII を取り込む
主要な国際銀行である Scotiabank は、セキュリティへの取り組みと、 Google Cloudへの PII の取り込み、アクセスの制限、銀行アプリケーションによる再識別の慎重かつ選択的な許可を行うクラウドネイティブなアプローチについて説明しています。
YouTube: Google Cloud における PII の包括的な保護（Cloud Next '19）
Cloud Next 2019: クラウド内のセンシティブ データの特定と保護
このチームでは、Sensitive Data Protection の最新の機能や、機密データを保護するためのさまざまな手法を紹介しています。
YouTube: クラウド内のセンシティブ データの特定と保護: Google Cloud の最新イノベーション（Cloud Next '19）