Bancaire PII moet toegangsgecontroleerd, versleuteld en standaarden-conform zijn. Wat moet u doen om de toegang tot PII te controleren, gebruikmakend van Cloud DLP en door Google aanbevolen service-account praktijken?

De juiste aanpak om toegang tot PII te controleren, is door Cloud Storage te gebruiken voor gegevensopslag en meerdere serviceaccounts te koppelen aan IAM-groepen. Dit biedt een gedetailleerde en schaalbare manier om toegang te beheren, waarbij elke groep alleen de benodigde rechten krijgt (least privilege). Optie 1 is onjuist omdat het toewijzen van rollen aan elke medewerker en het gebruik van één serviceaccount voor projectresources niet voldoet aan het principe van least privilege en de controle over PII bemoeilijkt. Optie 2 is onjuist omdat het gebruik van één serviceaccount voor een database en afzonderlijke accounts voor gebruikers niet de meest efficiënte of veilige methode is voor PII-toegangscontrole. Optie 3 is onjuist omdat het delen van één serviceaccount door alle gebruikers een groot beveiligingsrisico vormt en het principe van least privilege schendt.