Stai trasmettendo in streaming file contenenti possibili PII in Cloud Storage e BigQuery e devi mascherare i campi sensibili preservando l'integrità referenziale per le chiavi di join. Come dovresti usare l'API DLP?

La pseudonimizzazione con token crittografici che preservano il formato è la soluzione migliore perché consente di mascherare i dati PII mantenendo la loro utilità per l'analisi e l'integrità referenziale. I token crittografici garantiscono che i dati originali non possano essere facilmente recuperati, mentre la preservazione del formato assicura che i dati pseudonimizzati possano ancora essere utilizzati per join e altre operazioni che richiedono un formato specifico. Le altre opzioni sono meno adatte: la semplice sostituzione con token crittogenici senza preservazione del formato potrebbe compromettere l'integrità referenziale; la rimozione completa dei PII renderebbe i dati inutilizzabili per l'analisi; la scansione e mascheratura di ogni tabella BigQuery è un approccio reattivo e non previene la memorizzazione iniziale di PII non mascherati.