Gli scanner portatili hanno iniziato a inviare PII (Personally Identifiable Information) agli argomenti Kafka; è necessario impedire rapidamente che i PII raggiungano gli analytics utilizzando servizi cloud scalabili e gestiti. Quale soluzione si implementa?

La soluzione corretta è creare una Cloud Function che legga gli argomenti Kafka e chiami l'API Cloud Data Loss Prevention (Cloud DLP). Cloud DLP è un servizio gestito e scalabile progettato specificamente per rilevare, classificare e de-identificare i dati sensibili (PII). Utilizzando i livelli di tagging e confidenza, la Cloud Function può decidere se i dati sono sicuri da passare agli analytics o se devono essere messi in quarantena per la revisione, bloccando efficacemente i PII prima che raggiungano destinazioni non autorizzate. Le altre opzioni sono meno efficaci o appropriate: Creare una vista autorizzata in BigQuery limita l'accesso dopo che i dati sono già stati archiviati, non impedisce ai PII di raggiungerli. Installare uno strumento di terze parti su VM Compute Engine introduce complessità di gestione, non è scalabile o completamente gestito come richiesto, e potrebbe non essere altrettanto efficace o integrato come Cloud DLP. Utilizzare Cloud Logging per analizzare i dati passati identifica i PII dopo che sono già transitati nella pipeline, non li blocca proattivamente.