Você transmite arquivos contendo possíveis PII para o Cloud Storage e o BigQuery e precisa mascarar campos confidenciais, preservando a integridade referencial para chaves de junção. Como você deve usar a API DLP?

A pseudonimização com tokens criptográficos que preservam o formato (form-preserving tokenization) é a solução ideal porque substitui dados sensíveis por tokens que mantêm o tipo e o formato originais, permitindo que os dados mascarados sejam usados em joins e análises sem revelar a PII. Isso garante a integridade referencial, crucial para chaves de junção. A opção de substituir PII por tokens criptogênicos genéricos pode não preservar o formato, dificultando joins. Redigir toda a PII remove os dados, impedindo qualquer análise. Analisar e mascarar cada tabela do BigQuery sem especificar o método não garante a preservação do formato ou a integridade referencial.