שליחת תוצאות הבדיקה של Sensitive Data Protection אל Data Catalog

מסוף Google Cloud

כדי להגדיר משימת בדיקה של טבלה ב-BigQuery באמצעות Sensitive Data Protection:

1. בקטע Sensitive Data Protection במסוף Google Cloud , עוברים לדף Create job or job trigger.

   מעבר אל יצירת משימה או טריגר למשימה

2. מזינים את פרטי המשימה של Sensitive Data Protection ולוחצים על Continue (המשך) כדי להשלים כל שלב:

   • בקטע שלב 1: בחירת נתוני קלט, נותנים שם לעבודה על ידי הזנת ערך בשדה שם. בקטע מיקום, בוחרים באפשרות BigQuery מתוך התפריט סוג אחסון, ואז מזינים את הפרטים של הטבלה שרוצים לבדוק. הקטע דגימה מוגדר מראש להרצת בדיקת דגימה על הנתונים. אם יש לכם כמות גדולה של נתונים, תוכלו לשנות את הערכים בשדות הגבלת שורות לפי ומספר השורות המקסימלי כדי לחסוך במשאבים. פרטים נוספים מופיעים במאמר בחירת נתוני קלט.

   • (אופציונלי) בשלב 2: הגדרת הזיהוי, מגדירים את סוגי הנתונים לחיפוש, שנקראים infoTypes. לצורך ההסבר הזה, משאירים את ברירת המחדל של infoTypes מסומנת. פרטים נוספים מופיעים במאמר הגדרת זיהוי.

   • בשלב 3: הוספת פעולות, מפעילים את האפשרות שמירה ב-Data Catalog.

   • (אופציונלי) בשלב 4: תזמון, לצורך ההסבר הזה, משאירים את התפריט בהגדרה ללא כדי שהבדיקה תפעל רק פעם אחת. מידע נוסף על תזמון של משימות חוזרות לבדיקה זמין במאמר בנושא תזמון.

3. לוחצים על יצירה. העבודה תתבצע באופן מיידי.

DLP API

בקטע הזה, תגדירו ותפעילו עבודת בדיקה של Sensitive Data Protection.

משימת הבדיקה שאתם מגדירים כאן מורה ל-Sensitive Data Protection לבדוק את נתוני BigQuery לדוגמה שמתוארים בשלב 2 למעלה או את נתוני BigQuery שלכם. בנוסף, בהגדרת העבודה מציינים את המקום שבו Sensitive Data Protection ישמור את תוצאות הבדיקה שלו ב-Data Catalog.

שלב 1: רושמים את מזהה הפרויקט

1. עוברים אל Google Cloud המסוף.

   כניסה ל Google Cloud מסוף

2. לוחצים על בחירה.

3. ברשימה הנפתחת Select from (בחירה מתוך), בוחרים את הארגון שבו הפעלתם את Data Catalog.

4. בקטע מזהה, מעתיקים את מזהה הפרויקט שמכיל את הנתונים שרוצים לבדוק. זהו הפרויקט שמתואר בשלב הגדרת מאגרי אחסון שמופיע למעלה בדף הזה.

5. בקטע Name (שם), לוחצים על הפרויקט כדי לבחור אותו.

שלב 2: פותחים את API Explorer ומגדירים את העבודה

1. עוברים אל API Explorer בדף העזר של ה-method‏ dlpJobs.create. כדי שההוראות האלה יהיו זמינות, לוחצים לחיצה ימנית על הקישור הבא ופותחים אותו בכרטיסייה או בחלון חדשים:

   פתיחת APIs Explorer

2. בתיבה parent, מזינים את הערך הבא, כאשר project-id הוא מזהה הפרויקט שרשמתם בשלב הקודם:

   projects/project-id

   לאחר מכן מעתיקים את ה-JSON הבא. בוחרים את התוכן של השדה Request body ב-APIs Explorer, ואז מדביקים את ה-JSON כדי להחליף את התוכן. חשוב להחליף את ערכי ה-placeholder ‏project-id, ‏bigquery-dataset-name ו-bigquery-table-name במזהה הפרויקט ובשמות של מערך הנתונים והטבלה ב-BigQuery.

   {
     "inspectJob":
     {
       "storageConfig":
       {
         "bigQueryOptions":
         {
           "tableReference":
           {
             "projectId": "project-id",
             "datasetId": "bigquery-dataset-name",
             "tableId": "bigquery-table-name"
           }
         }
       },
       "inspectConfig":
       {
         "infoTypes":
         [
           {
             "name": "EMAIL_ADDRESS"
           },
           {
             "name": "PERSON_NAME"
           },
           {
             "name": "US_SOCIAL_SECURITY_NUMBER"
           },
           {
             "name": "PHONE_NUMBER"
           }
         ],
         "includeQuote": true,
         "minLikelihood": "UNLIKELY",
         "limits":
         {
           "maxFindingsPerRequest": 100
         }
       },
       "actions":
       [
         {
           "publishFindingsToCloudDataCatalog": {}
         }
       ]
     }
   }
   

מידע נוסף על אפשרויות הבדיקה הזמינות מופיע במאמר בדיקת אחסון ומסדי נתונים לזיהוי מידע אישי רגיש. רשימה מלאה של סוגי המידע ש-Sensitive Data Protection יכול לבדוק זמינה במאמר חומר עזר בנושא infoTypes.

שלב 3: מריצים את הבקשה כדי להתחיל את עבודת הבדיקה

אחרי שמגדירים את העבודה לפי השלבים הקודמים, לוחצים על Execute כדי לשלוח את הבקשה. אם הבקשה תצליח, תופיע תגובה עם קוד הצלחה ואובייקט JSON שמציין את הסטטוס של העבודה של Sensitive Data Protection שיצרתם.

התשובה לבקשת הבדיקה כוללת את מזהה העבודה של עבודת הבדיקה שלכם כמפתח "name", ואת המצב הנוכחי של עבודת הבדיקה כמפתח "state". הבקשה הוגשה עכשיו, ולכן הסטטוס של העבודה באותו רגע הוא "PENDING".

מסוף Google Cloud

כדי לבדוק את הסטטוס של עבודת הבדיקה:

1. במסוף Google Cloud , פותחים את Sensitive Data Protection.

   מעבר אל Sensitive Data Protection

2. לוחצים על הכרטיסייה Jobs & job triggers (משימות וטריגרים של משימות) ואז על All jobs (כל המשימות).

העבודה שהרצתם זה עתה כנראה תופיע בראש הרשימה. בודקים בעמודה מצב שהסטטוס הוא הושלם.

כדי לראות את התוצאות של משרה מסוימת, לוחצים על מזהה המשרה שלה. אחרי כל גלאי infoType שמופיע בדף פרטי המשרה מצוין מספר ההתאמות שנמצאו בתוכן.

DLP API

כדי לבדוק את הסטטוס של עבודת הבדיקה:

1. כדי לעבור אל API Explorer בדף העזר של ה-method‏ dlpJobs.get, לוחצים על הלחצן הבא:

   פתיחת APIs Explorer

2. בתיבה name [שם], מקלידים את שם העבודה מתוך תגובת ה-JSON לבקשת הבדיקה, בפורמט הבא:

   ‫

   projects/project-id/dlpJobs/job-id

   מזהה המשרה הוא בפורמט i-1234567890123456789.

3. כדי לשלוח את הבקשה, לוחצים על Execute.

אם המפתח "state" באובייקט ה-JSON של התגובה מציין שהפעולה היא "DONE", סימן שפעולת הבדיקה הסתיימה.

כדי לראות את שאר התשובה ב-JSON, גוללים למטה בדף. בקטע "result" > "infoTypeStats", לכל סוג מידע שמופיע צריך להיות תג תואם "count". אם לא, צריך לוודא שהזנתם את ה-JSON בצורה מדויקת, ושהנתיב או המיקום של הנתונים נכונים.

אחרי שהבדיקה מסתיימת, אפשר להמשיך לקטע הבא במדריך הזה כדי לראות את תוצאות הבדיקה ב-Security Command Center.

מסוף Google Cloud

1. במסוף Google Cloud , פותחים את Sensitive Data Protection.

   מעבר אל Sensitive Data Protection

2. לוחצים על הכרטיסייה Jobs & job triggers (משימות וטריגרים של משימות) ואז על הכרטיסייה Job triggers (טריגרים של משימות).

3. בעמודה פעולות של טריגר המשימה שרוצים למחוק, לוחצים על תפריט הפעולות הנוספות (שמוצג כ-3 נקודות אנכיות) more_vert ואז על מחיקה.

אפשר גם למחוק את פרטי המשימה של המשימה שהפעלתם. לוחצים על הכרטיסייה כל המשימות, ואז בעמודה פעולות של המשימה שרוצים למחוק, לוחצים על תפריט פעולות נוספות (שמוצג כ-3 נקודות אנכיות) more_vert ואז על מחיקה.

DLP API

1. כדי לעבור אל API Explorer בדף העזר של ה-method‏ dlpJobs.delete, לוחצים על הלחצן הבא:

   פתיחת APIs Explorer

2. בתיבה name, מקלידים את שם העבודה מתוך תגובת ה-JSON לבקשת הבדיקה, שמופיעה בפורמט הבא:

   ‫

   projects/project-id/dlpJobs/job-id

   מזהה המשרה הוא בפורמט i-1234567890123456789.

אם יצרתם עוד משימות בדיקה או שאתם רוצים לוודא שמחקתם את המשימה בהצלחה, אתם יכולים להציג רשימה של כל המשימות הקיימות:

1. כדי לעבור אל API Explorer בדף העזר של ה-method‏ dlpJobs.list, לוחצים על הלחצן הבא:

   פתיחת APIs Explorer

2. בתיבה parent, מקלידים את מזהה הפרויקט בפורמט הבא, כאשר project-id הוא מזהה הפרויקט:

   projects/project-id

3. לוחצים על Execute.

אם אין משרות ברשימה בתגובה, סימן שמחקתם את כל המשרות. אם מופיעות משימות בתשובה, חוזרים על תהליך המחיקה שלמעלה לגבי המשימות האלה.