Los escáneres portátiles comenzaron a enviar PII a los temas de Kafka; debe detener rápidamente que la PII llegue a los análisis utilizando servicios en la nube escalables y gestionados. ¿Qué solución implementa?

La opción correcta es crear una Cloud Function que lea los temas de Kafka y utilice la API de Cloud Data Loss Prevention (Cloud DLP). Cloud DLP es un servicio gestionado diseñado específicamente para detectar, clasificar y desidentificar información sensible (PII) en datos. Al integrar Cloud DLP con una Cloud Function, se puede procesar la PII en tiempo real a medida que llega, permitiendo acciones inmediatas como la redacción o la cuarentena de los datos antes de que lleguen a los sistemas de análisis. Esto garantiza una protección proactiva y escalable. Las otras opciones son menos adecuadas: Crear una vista autorizada en BigQuery restringe el acceso después de que los datos ya están en el sistema de análisis, no evita que la PII llegue inicialmente. Instalar una herramienta de terceros en Compute Engine introduce complejidad de gestión y escalabilidad, y no es una solución gestionada nativa de Google Cloud para este propósito. Usar Cloud Logging para analizar datos es útil para monitorear, pero no ofrece las capacidades de detección y acción en tiempo real de PII que proporciona Cloud DLP.