Les informations personnelles identifiables (PII) bancaires doivent être contrôlées en matière d'accès, chiffrées et conformes aux normes. En utilisant Cloud DLP et les pratiques de compte de service recommandées par Google, que devez-vous faire pour contrôler l'accès aux PII ?

La bonne pratique pour contrôler l'accès aux PII bancaires est d'utiliser plusieurs comptes de service attachés à des groupes IAM. Cela permet une gestion granulaire des autorisations et assure que chaque groupe d'utilisateurs n'a accès qu'aux ressources nécessaires (principe du moindre privilège). Cloud Storage est un service approprié pour stocker des données sensibles, car il offre des fonctionnalités de sécurité et de conformité robustes. Les autres options sont moins sécurisées ou moins efficaces : Attribuer des rôles à chaque employé et utiliser un seul compte de service pour tout le projet est une mauvaise pratique de sécurité, car un seul compte de service avec des privilèges élevés représente un point de défaillance unique et ne permet pas une gestion fine des accès. Utiliser un compte de service pour la base de données et des comptes de service distincts pour chaque utilisateur humain est une approche trop complexe et non conforme aux meilleures pratiques de gestion des identités et des accès. Les utilisateurs humains devraient utiliser leurs propres identités IAM, pas des comptes de service. Utiliser un compte de service partagé par tous les utilisateurs est une mauvaise pratique de sécurité, car cela rend impossible de retracer qui a accédé à quoi et viole le principe du moindre privilège.