Kundenregistrierungsdaten fließen über Pub/Sub in BigQuery. Sie müssen die behördliche ID bei der Aufnahme redigieren, aber dem Kundendienst erlauben, die Originale bei entsprechender Berechtigung einzusehen. Welchen Ansatz verwenden Sie?

Die Verwendung von Cloud DLP vor dem Laden, um IDs durch ein kryptografisches, formatwahrendes Verschlüsselungstoken zu ersetzen, ist die beste Lösung. Cloud DLP kann sensible Daten erkennen und tokenisieren, wobei das Token das ursprüngliche Format beibehält. Dies ermöglicht die Redaktion bei der Aufnahme für die meisten Anwendungsfälle, während autorisierte Kundendienstmitarbeiter die Möglichkeit haben, das Token bei Bedarf zu entschlüsseln und die Originaldaten einzusehen. Das Verschlüsseln der ID-Spalte mit BigQuery AEAD und das Speichern der Schlüssel in einer separaten Tabelle ist umständlich und erfordert eine manuelle Schlüsselverwaltung. Die spaltenbasierte Sicherheit von BigQuery würde die ID-Spalte nicht redigieren, sondern lediglich den Zugriff darauf steuern, was die Anforderung der Redaktion bei der Aufnahme nicht erfüllt. Das Ersetzen von IDs durch einen kryptografischen Hash ist irreversibel und würde es dem Kundendienst nicht ermöglichen, die Originaldaten einzusehen.