Mengirim hasil pemeriksaan Perlindungan Data Sensitif ke Data Catalog

Google Cloud Konsol

Untuk menyiapkan tugas pemeriksaan tabel BigQuery menggunakan Sensitive Data Protection:

1. Di bagian Sensitive Data Protection di Google Cloud konsol, buka halaman Buat tugas atau pemicu tugas.

   Buka Membuat tugas atau pemicu tugas

2. Masukkan informasi tugas Sensitive Data Protection, lalu klik Lanjutkan untuk menyelesaikan setiap langkah:

   • Untuk Langkah 1: Pilih data input, beri nama tugas dengan memasukkan nilai di kolom Nama. Di Lokasi, pilih BigQuery dari menu Jenis penyimpanan, lalu masukkan informasi untuk tabel yang akan diperiksa. Bagian Sampling telah dikonfigurasi sebelumnya untuk menjalankan pemeriksaan sampel terhadap data Anda. Anda dapat menyesuaikan kolom Batasi baris menurut dan Jumlah baris maksimum untuk menghemat resource jika memiliki data dalam jumlah besar. Untuk mengetahui detail selengkapnya, lihat Memilih data input.

   • (Opsional) Di Langkah 2: Konfigurasikan deteksi, Anda mengonfigurasi jenis data apa yang akan ditelusuri, yang disebut "infoTypes." Untuk tujuan panduan ini, pertahankan infoType default yang dipilih. Untuk mengetahui detail selengkapnya, lihat Mengonfigurasi deteksi.

   • Untuk Langkah 3: Tambahkan tindakan, aktifkan Simpan ke Data Catalog.

   • (Opsional) Untuk Langkah 4: Jadwalkan, untuk tujuan panduan ini, biarkan menu ditetapkan ke Tidak Ada agar pemeriksaan dijalankan hanya satu kali. Untuk mempelajari lebih lanjut cara menjadwalkan tugas pemeriksaan berulang, lihat Jadwal.

3. Klik Buat. Tugas akan segera dijalankan.

DLP API

Di bagian ini, Anda akan mengonfigurasi dan menjalankan tugas pemeriksaan Sensitive Data Protection.

Tugas pemeriksaan yang Anda konfigurasi di sini menginstruksikan Sensitive Data Protection untuk memeriksa data BigQuery contoh yang dijelaskan di Langkah 2 di atas atau data BigQuery Anda sendiri. Konfigurasi tugas yang Anda tentukan juga merupakan tempat Anda menginstruksikan Sensitive Data Protection untuk menyimpan hasil pemeriksaannya ke Data Catalog.

Langkah 1: Catat ID project Anda

1. Buka Google Cloud konsol.

   Buka Google Cloud konsol

2. Klik Pilih.

3. Di daftar drop-down Pilih dari, pilih organisasi yang Anda aktifkan untuk Data Catalog.

4. Di bagian ID, salin project ID untuk project yang berisi data yang ingin Anda periksa. Ini adalah project yang dijelaskan di langkah setel repositori penyimpanan sebelumnya di halaman ini.

5. Di bagian Nama, klik project untuk memilihnya.

Langkah 2: Buka APIs Explorer dan konfigurasi tugas

1. Buka APIs Explorer di halaman referensi untuk metode dlpJobs.create. Agar petunjuk ini tetap tersedia, klik kanan link berikut dan buka di tab atau jendela baru:

   Buka APIs Explorer

2. Di kotak parent, masukkan hal berikut, dengan project-id adalah project ID yang Anda catat sebelumnya di langkah sebelumnya:

   projects/project-id

   Selanjutnya, salin JSON berikut. Pilih konten kolom Isi permintaan di APIs Explorer, lalu tempel JSON untuk mengganti konten. Pastikan untuk mengganti placeholder project-id, bigquery-dataset-name, dan bigquery-table-name dengan project ID serta nama set data dan tabel BigQuery yang sebenarnya.

   {
     "inspectJob":
     {
       "storageConfig":
       {
         "bigQueryOptions":
         {
           "tableReference":
           {
             "projectId": "project-id",
             "datasetId": "bigquery-dataset-name",
             "tableId": "bigquery-table-name"
           }
         }
       },
       "inspectConfig":
       {
         "infoTypes":
         [
           {
             "name": "EMAIL_ADDRESS"
           },
           {
             "name": "PERSON_NAME"
           },
           {
             "name": "US_SOCIAL_SECURITY_NUMBER"
           },
           {
             "name": "PHONE_NUMBER"
           }
         ],
         "includeQuote": true,
         "minLikelihood": "UNLIKELY",
         "limits":
         {
           "maxFindingsPerRequest": 100
         }
       },
       "actions":
       [
         {
           "publishFindingsToCloudDataCatalog": {}
         }
       ]
     }
   }
   

Untuk mempelajari opsi pemeriksaan yang tersedia lebih lanjut, lihat Memeriksa penyimpanan dan database untuk data sensitif. Untuk mengetahui daftar lengkap jenis informasi yang dapat diperiksa oleh Sensitive Data Protection, lihat Referensi InfoType.

Langkah 3: Jalankan permintaan untuk memulai tugas pemeriksaan

Setelah mengonfigurasi tugas dengan mengikuti langkah-langkah sebelumnya, klik Jalankan untuk mengirim permintaan. Jika permintaan berhasil, respons akan muncul dengan kode keberhasilan dan objek JSON yang menunjukkan status tugas Sensitive Data Protection yang baru Anda buat.

Respons terhadap permintaan pemeriksaan Anda mencakup ID tugas pemeriksaan Anda sebagai kunci "name", dan status tugas pemeriksaan saat ini sebagai kunci "state". Karena Anda baru saja mengirimkan permintaan, status tugas pada saat itu adalah "PENDING".

Google Cloud Konsol

Untuk memeriksa status tugas pemeriksaan:

1. Di Google Cloud konsol, buka Sensitive Data Protection.

   Buka Sensitive Data Protection

2. Klik tab Tugas &pemicu tugas, lalu klik Semua tugas.

Tugas yang baru Anda jalankan kemungkinan akan berada di bagian atas daftar. Periksa kolom Status untuk memastikan statusnya adalah Selesai.

Anda dapat mengklik ID Tugas tugas untuk melihat hasilnya. Setiap detektor infoType yang tercantum di halaman Detail tugas diikuti oleh jumlah kecocokan yang ditemukan dalam konten.

DLP API

Untuk memeriksa status tugas pemeriksaan:

1. Buka APIs Explorer di halaman referensi untuk metode dlpJobs.get dengan mengklik tombol berikut:

   Buka APIs Explorer

2. Di kotak name, ketik nama tugas dari respons JSON ke permintaan pemeriksaan dalam formulir berikut:

   projects/project-id/dlpJobs/job-id

   ID tugas dalam bentuk i-1234567890123456789.

3. Untuk mengirim permintaan, klik Jalankan.

Jika kunci "state" objek JSON respons menunjukkan bahwa tugas adalah "DONE", berarti tugas pemeriksaan telah selesai.

Untuk melihat JSON respons lainnya, scroll ke bawah halaman. Di bagian "result" > "infoTypeStats", setiap jenis informasi yang tercantum harus memiliki "count" yang sesuai. Jika tidak, pastikan Anda memasukkan JSON dengan akurat, dan jalur atau lokasi ke data Anda sudah benar.

Setelah tugas pemeriksaan selesai, Anda dapat melanjutkan ke bagian berikutnya dalam panduan ini untuk melihat hasil pemeriksaan di Security Command Center.

Google Cloud Konsol

1. Di Google Cloud konsol, buka Sensitive Data Protection.

   Buka Sensitive Data Protection

2. Klik tab Tugas &pemicu tugas, lalu klik tab Pemicu tugas.

3. Di kolom Tindakan untuk pemicu tugas yang ingin Anda hapus, klik menu tindakan lainnya (ditampilkan sebagai tiga titik yang disusun secara vertikal) more_vert, lalu klik Hapus.

Secara opsional, Anda juga dapat menghapus detail tugas untuk tugas yang Anda jalankan. Klik tab Semua tugas, lalu di kolom Tindakan untuk tugas yang ingin Anda hapus, klik menu tindakan lainnya (ditampilkan sebagai tiga titik yang disusun secara vertikal) more_vert, lalu Hapus.

DLP API

1. Buka APIs Explorer di halaman referensi untuk metode dlpJobs.delete dengan mengklik tombol berikut:

   Buka APIs Explorer

2. Di kotak name, ketik nama tugas dari respons JSON ke permintaan pemeriksaan, yang memiliki formulir berikut:

   projects/project-id/dlpJobs/job-id

   ID tugas dalam bentuk i-1234567890123456789.

Jika Anda membuat tugas pemeriksaan tambahan atau jika ingin memastikan bahwa Anda telah berhasil menghapus tugas, Anda dapat mencantumkan semua tugas yang ada:

1. Buka APIs Explorer di halaman referensi untuk metode dlpJobs.list dengan mengklik tombol berikut:

   Buka APIs Explorer

2. Di kotak parent, ketik ID project dalam formulir berikut, dengan project-id adalah ID project Anda:

   projects/project-id

3. Klik Jalankan.

Jika tidak ada tugas yang tercantum dalam respons, berarti Anda telah menghapus semua tugas. Jika tugas tercantum dalam respons, ulangi prosedur penghapusan di atas untuk tugas tersebut.