Google Cloud Platform Japan 公式ブログ: DLP API

Google Cloud Platform Japan Blog

最新情報や使い方、チュートリアル、国内外の事例やイベントについてお伝えします。

Cloud Storage バケットでの機密データの有無を自動的にスキャンする方法

2018年6月5日火曜日

Cloud Storage バケットのセキュリティを強化する手順Cloud Data Loss Prevention（DLP）APICloud Functions

アクセス権限を適切に設定し、ユーザーがアップロード用のバケットにデータを格納できるようにします。

アップロードがトリガーとなるように Cloud Functions で記述し、バケット内のデータを DLP API でスキャンするようにします。

DLP API の結果を基に、データを自動的に共有バケットに移行させるか、制限バケットに入れてさらに調査するかを自動的に行えるようにします。

チュートリアルCloud ConsoleCloud ShellDLP APICloud Functions* この投稿は米国時間 4 月 11 日、GCP Product Management の Scott Ellis と、Cloud Solutions Architect の Grace Mollison によって投稿されたもの（投稿はこちら）の抄訳です。- By Scott Ellis, GCP Product Management and Grace Mollison, Cloud Solutions Architect

Google

ラベル: Cloud Functions , Cloud Storage , DLP API

Cloud DLP API による機密データの厳重な管理

2018年4月26日木曜日

正式リリース機密性の高いワークロードでも使用できる対象サービス医療産業向けソリューションCloud Functions新しいチュートリアル1 GB までのデータ定義済み検出器とカスタム検出器による機密データの柔軟な特定

辞書 : 新しい機密データタイプを定義したり、定義済み InfoType を補完したりします。

正規表現パターン : 独自パターンを見つけて、機密データのデフォルトの可能性スコアを定義します。

検出ルール : 近隣のコンテキストに加えて、「銀行取引」や「納税者」、「パスポート」などのホットワードに基づき、可能性スコアを増減させるルールを定義して、カスタム辞書や正規表現パターンを強化します。

どこからでもデータをストリーミングストレージサービスにおけるネイティブな機密データ検出Cloud StorageCloud DatastoreBigQuery

定期的なスキャン : 毎日または毎週のスキャンジョブ実行のトリガリング。

通知 : ジョブを起動し、終了時に Cloud Pub/Sub 通知を受け取れるようにします。Cloud Functions を使ったサーバーレスワークロードで重要な意味を持ちます。

Cloud Security Command Center ^Alpha との連携。

SQL データ分析 : DLP スキャンの結果を、指定した BigQuery データセットに書き込み、SQL の機能を使ってスキャン結果を分析します。Google Data Studio でカスタムレポートを作成したり、指定したデータ可視化もしくは分析システムにデータをエクスポートしたりすることが可能です。

DLP スキャン結果の集計レポート

フリーテキストと構造化データの同時的なリダクションフルセットの非特定化ツール

変形タイプ

処理内容

置換

入力値を InfoType 名かカスタム値に置き換えます。

リダクション

値を除去することでリダクションします。

マスキングまたは部分マスキング

指定された数の指定された文字で入力値を置き換え、一部または全部をマスキングします。

暗号化ハッシュによる仮名化

指定された暗号鍵で生成された文字列で入力値を置き換えます。

フォーマット保持トークンによる仮名化

FFX モード操作による FPE（フォーマット保持暗号化）を使用して、同じ長さのトークンもしくはサロゲート値で入力値を置き換えます。

バケッティング

“バケット”、もしくは入力値が収まる範囲で入力値をマスキングします。

日時データ抽出

日付やタイムスタンプの一部を抽出もしくは保存します。

k- 匿名性、l- 多様性による再特定化リスクの計測k- 匿名性

データセットに含まれる特定可能な個人を k- 匿名性で検出

クラウドエコシステムにおけるワークロードと DLP API の連携

DLP テンプレート : テンプレートを使えば、データをどのように検査し、変形するかを定義して保存することができます。あとは、API 呼び出しやワークロードでそのテンプレートを参照するだけです。テンプレートは、新しい API 呼び出しやコードをデプロイし直さなくても更新できます。

トリガー : たとえば毎日、毎週、毎月といった形で定期的にデータをスキャンするジョブをセットアップできます。

アクション : 大規模なスキャンジョブが終了したときに Cloud Pub/Sub で通知を送るように DLP API を設定できます。これは、サーバーレス、イベント駆動型のエコシステムで機能する堅牢なシステムを構築するうえですばらしい方法です。

Cloud Security Command CenterAlphaAlphaこちら

DLP API と Cloud SCC を連携させれば、GCP 内にある機密データ関連のリスクを検出できる

* この投稿は米国時間 3 月 23 日、GCP Product Management の Scott Ellis によって投稿されたもの（投稿はこちら）の抄訳です。- By Scott Ellis, GCP Product Management

Google

ラベル: DLP API , Security & Identity

機密データ保護に有用な DLP API の新機能

2017年11月7日火曜日

今年 3 月にベータリリースData Loss Prevention（DLP）APIGoogle Cloud StorageCloud DatastoreBigQuery 「弊社のセキュリティソリューションでは、複数のクラウドデータストアやメールソースに格納された文書やイメージを、Google Cloud の DLP API によってスキャンし分類しています。これにより、データ管理やリスク緩和に効果的な分類、リダクションなどのセキュリティ機能をお客様に提供できるようになりました。Google のインテリジェントな DLP のおかげで、私たちは高品質なサービスをお客様に提供して差別化を図り、ビジネスの拡大に成功したのです。」
— Sateesh Narahari 氏、ManagedMethods の製品担当 VP DLP API の新しい非特定化ツール

DLP API を使えば、構造化と非構造化の両方のデータに含まれる機密要素を分類、マスキングできる

リダクションとサプレッション

DLP API は、名前、社会保障番号、電話番号、メールアドレスを識別してリダクションできる

部分マスキング

トークン化（セキュアハッシング）

FPE（Format-Preserving Encryption : フォーマット保持暗号化）: 同じ長さと文字セットでトークン化

セキュアなキーベースのハッシュ : データ暗号化キーを使って生成された 32 バイトの 16 進文字列トークン

ダイナミックデータマスキング

DLP API を使えば、機密データをリアルタイムで非表示にできる

バケッティング、k- 匿名性、l- 多様性ドキュメントハウツーガイド使ってみようこちらのクイックスタートガイド* この投稿は米国時間 10 月 19 日、Product Manager である Scott Ellis によって投稿されたもの（投稿はこちら）の抄訳です。- By Scott Ellis, Product Manager