機密フィールドを保護しつつ、将来の使用のために完全なデータを保持しながら、組織全体の分析のために制限されたGCSバケットから顧客データを前処理します。データプライバシー要件に従ってください。

このシナリオでは、完全なデータを保持しつつ機密フィールドを保護する必要があるため、DLP APIによるデータのマスキングが最適なソリューションです。Dataflowは、GCSバケットからデータを読み込み、DLP APIを呼び出して機密情報をマスキングし、処理されたデータをBigQueryに書き込むためのスケーラブルな方法を提供します。 DLP APIをDataflowとともに使用して機密フィールドを検出し削除するオプションは、完全なデータを保持するという要件を満たしません。Cloud StorageをCMEKで暗号化するオプションは、保存時の暗号化を提供しますが、分析のためにデータが使用される際の機密フィールドの保護には対処しません。DataflowをCloud KMSとともに使用して機密フィールドを暗号化するオプションは、データが暗号化されるため、分析に直接使用できず、復号化のプロセスが必要になります。