Вы передаете файлы, содержащие потенциально конфиденциальную информацию (PII), в Cloud Storage и BigQuery, и вам необходимо маскировать конфиденциальные поля, сохраняя при этом ссылочную целостность для ключей соединения. Как следует использовать DLP API?

Правильный ответ — создание псевдонимов, заменяющих PII криптографическими токенами, сохраняющими формат. DLP API позволяет токенизировать конфиденциальные данные с помощью детерминированного шифрования, сохраняющего формат (FPE). Это означает, что исходные данные заменяются токеном, который имеет тот же формат, что и исходные данные (например, номер кредитной карты заменяется другим номером кредитной карты). Это сохраняет ссылочную целостность, что критически важно для ключей соединения, поскольку формат данных остается неизменным, позволяя выполнять операции соединения. Неправильные варианты: Создание псевдонимов, заменяющих PII криптогенными токенами, и хранение нетокенизированных данных в защищенном бакете: Хотя криптогенные токены обеспечивают сильную анонимизацию, они не сохраняют формат, что нарушит ссылочную целостность для ключей соединения. Редактирование всех PII и хранение нередактированной копии в защищенном бакете: Редактирование (полное удаление или замена общими значениями) уничтожает исходные данные и не позволяет восстановить их для соединений. Сканирование каждой таблицы BigQuery и маскирование всех найденных PII: Это описывает процесс, а не конкретный метод маскировки, который сохраняет ссылочную целостность. Метод маскировки должен быть FPE.