Handscanner haben begonnen, PII (persönlich identifizierbare Informationen) an Kafka-Topics zu senden. Sie müssen schnell verhindern, dass PII die Analysen erreicht, und dabei skalierbare, verwaltete Cloud-Dienste nutzen. Welche Lösung implementieren Sie?

Die korrekte Lösung ist, eine Cloud Function zu erstellen, die Kafka-Topics liest und die Cloud Data Loss Prevention (Cloud DLP) API aufruft. Cloud DLP ist ein vollständig verwalteter Dienst, der speziell für die Erkennung, Klassifizierung und De-Identifizierung sensibler Daten entwickelt wurde. Durch die Verwendung von Tagging und Konfidenzstufen kann die Cloud Function PII identifizieren und die Daten entweder weiterleiten oder zur Überprüfung isolieren, was eine skalierbare und verwaltete Lösung bietet. Eine autorisierte Ansicht in BigQuery schränkt nur den Zugriff auf bereits vorhandene Daten ein, verhindert aber nicht, dass PII die Analyse-Pipeline erreicht. Ein Drittanbieter-Tool auf Compute Engine-VMs wäre nicht vollständig verwaltet und erfordert manuellen Skalierungs- und Wartungsaufwand. Cloud Logging ist für die Überwachung und Protokollierung gedacht, nicht für die Echtzeit-Erkennung und -Verhinderung von PII in Datenströmen.