Olası PII içeren dosyaları Cloud Storage ve BigQuery'ye aktarıyorsunuz ve birleştirme anahtarları için referans bütünlüğünü korurken hassas alanları maskelemeniz gerekiyor. DLP API'yi nasıl kullanmalısınız?

Doğru cevap, PII'yi kriptografik biçim koruyucu token'larla değiştirerek takma adlar oluşturmaktır. Bu yöntem, hassas verilerin orijinal formatını koruyarak (örneğin, bir kredi kartı numarasının hala bir kredi kartı numarası gibi görünmesi) referans bütünlüğünü sürdürmeyi sağlar. DLP API'nin format koruyucu tokenlaştırma özelliği, verilerin maskelenirken aynı zamanda birleştirme anahtarı olarak kullanılabilirliğini korumasına olanak tanır. Diğer seçenekler neden yanlış: "PII'yi kriptojenik token'larla değiştirerek takma adlar oluşturun ve token'laştırılmamış verileri kilitli bir pakette saklayın": Kriptojenik token'lar referans bütünlüğünü korumaz çünkü orijinal formatı değiştirirler. Ayrıca, token'laştırılmamış veriyi ayrı bir yerde saklamak ek bir güvenlik riski oluşturur. "Tüm PII'yi sansürleyin ve sansürlenmemiş bir kopyayı kilitli bir pakette saklayın": Sansürleme, verinin okunabilirliğini tamamen ortadan kaldırır ve birleştirme anahtarı olarak kullanılamaz hale getirir. Sansürlenmemiş kopyayı saklamak da güvenlik riskidir. "Her BigQuery tablosunu tarayın ve bulunan tüm PII'leri maskeleyin": Bu seçenek, PII'yi maskelemeyi genel olarak belirtir ancak referans bütünlüğünü koruma gereksinimini karşılamaz. Format koruyucu tokenlaştırma gibi spesifik bir yöntemden bahsetmez.