Przesyłasz strumieniowo pliki zawierające potencjalne dane PII do Cloud Storage i BigQuery i musisz zamaskować wrażliwe pola, zachowując integralność referencyjną dla kluczy łączenia. Jak należy użyć DLP API?

Prawidłowa odpowiedź to tworzenie pseudonimów, zastępując dane PII kryptograficznymi tokenami zachowującymi format. DLP API z tokenizacją zachowującą format (FPE) pozwala zastąpić wrażliwe dane tokenami o tym samym formacie, co oryginalne dane. Jest to kluczowe dla zachowania integralności referencyjnej, ponieważ klucze łączące zachowują swój pierwotny format, co umożliwia łączenie danych w BigQuery bez ujawniania PII. Tworzenie pseudonimów z tokenami kryptogenicznymi i przechowywanie danych nie-tokenizowanych w zablokowanym zasobniku nie jest optymalne, ponieważ tokeny kryptogeniczne mogą nie zachowywać formatu, co utrudni łączenie danych. Redagowanie wszystkich PII usuwa wrażliwe dane, ale uniemożliwia ich wykorzystanie do łączenia. Skanowanie każdej tabeli BigQuery i maskowanie PII jest reaktywne i może nie zapobiec początkowemu przetwarzaniu wrażliwych danych.