Skanery ręczne zaczęły wysyłać dane PII do tematów Kafka; musisz szybko zatrzymać PII przed dotarciem do analityki, używając skalowalnych, zarządzanych usług chmurowych. Które rozwiązanie zaimplementujesz?

Poprawna odpowiedź to zbudowanie Cloud Function, która odczytuje tematy Kafka i wywołuje Cloud Data Loss Prevention (Cloud DLP) API. Cloud DLP to zarządzana usługa, która skutecznie identyfikuje, klasyfikuje i redaguje dane PII. Użycie Cloud Functions zapewnia skalowalność i bezserwerowe przetwarzanie, a tagowanie i poziomy ufności pozwalają na precyzyjną kontrolę nad przepuszczaniem lub kwarantanną danych, zatrzymując PII przed dotarciem do analityki. Pozostałe opcje są mniej skuteczne lub nie spełniają wymagań: Utworzenie autoryzowanego widoku w BigQuery ogranicza dostęp, ale nie zapobiega początkowemu dotarciu PII do BigQuery. Zainstalowanie narzędzia innej firmy na maszynach wirtualnych Compute Engine wymaga zarządzania infrastrukturą i może nie skalować się tak efektywnie jak usługi zarządzane. Użycie Cloud Logging do analizy danych jest reaktywne i służy do identyfikacji po fakcie, a nie do proaktywnego zatrzymywania PII.