Wat is de aanbevolen manier om PII of betaalkaartgegevens uit klantondersteuningslogs te verwijderen voordat deze initieel worden opgeslagen in Cloud Bigtable?

De Cloud Data Loss Prevention (DLP) API is de aanbevolen methode omdat deze specifiek is ontworpen voor het detecteren, classificeren en de-identificeren van gevoelige gegevens, zoals PII en betaalkaartgegevens, met behulp van geavanceerde technieken en vooraf geconfigureerde info-types. Dit zorgt voor een robuuste en beleidsgestuurde aanpak. Het hashen van alle gegevens met SHA256 is niet geschikt, omdat dit de gegevens onbruikbaar maakt voor analyse en niet omkeerbaar is. Het versleutelen van alle gegevens met elliptische curve cryptografie is ook niet ideaal, omdat de gegevens dan nog steeds aanwezig zijn in versleutelde vorm en ontsleuteld moeten worden voor gebruik, wat risico's met zich meebrengt. Het gebruik van reguliere expressies is minder betrouwbaar en schaalbaar, omdat het moeilijk is om alle varianten van gevoelige gegevens te vangen en het gevoelig is voor fouten.