QCon北京「鸿蒙专场」火热来袭!即刻报名,与创新同行~ 了解详情
写点什么

谷歌数据外泄防护 API 提供了敏感数据管理的新方法

  • 2017-11-12
  • 本文字数:1173 字

    阅读完需:约 4 分钟

谷歌更新了其数据外泄防护(DLP)API 的Beta 版本,该API 旨在帮助组织更好地管理敏感数据和个人身份数据。DLP API 的Beta 版本是 3 月份发布的。

新特性让用户可以查找、分类、保护 50 种不同类型的敏感数据元素,包括姓名、信用卡号码、手机号码、身份号码。新增的去身份标识和转换功能可以模糊数据集中的信息,提高了将剩余数据与个体关联起来的难度,降低了被非法利用的风险。借助增强的 DLP API,终端用户可以分类屏蔽结构化数据和非结构化数据中的敏感元素。

图片来源: https://cloudplatform.googleblog.com/2017/10/new-ways-to-manage-sensitive-data-with-the-Data-Loss-Prevention-API.html

以下是 DLP API 中新增的转换选项

  • 修订删减:消除数据集的整体价值;
  • 部分屏蔽:隐藏部分数据,剩余部分数据可见;
  • 标记化或安全哈希:使用密钥代替敏感数据;
  • 动态数据屏蔽:实时运用去身份标识和屏蔽技术;
  • Bucketing、K-Anonymity 和 L-Diversity:帮助组织理解和转换数据。

谷歌 DLP API 遵循最小权限原则,仅公开完成业务流程所必需的最少数据。该 API 使用一套预定义的检测器来识别模式、格式及校验和,从而对原始数据进行分类。该 API 甚至可以理解上下文线索。修订后的数据适用于应用程序、存储和分析。

图片来源: https://cloud.google.com/dlp/

该 DLP API 可以指向任何数据源或存储系统。它具有可扩展性,对于谷歌云存储 Cloud Datastore 和企业级云数据仓库 BigQuery 中的大型数据集提供了原生支持。谷歌 DLP API 现在可以免费试用,生产环境计价则是根据内容和存储检验的数据量。

为了保护企业和客户数据,公司将受到更严格的管制。例如,将于 2018 年 5 月 25 日生效的欧盟一般性资料保护规则(GDPR)将强制公司封堵任何可能的数据泄露。个人财务和医疗数据泄露将面临巨额的罚款。

公司可以使用DLP 云解决方案(如谷歌ALP API),并结合其他安全措施,加强数据防护,从而符合法规遵从性标准,如即将到来的GDPR。谷歌提供了DLP API;微软在Office 365 中提供了DLP 解决方案;AWS 提供了DLP 服务 Amazon Macie

DLP 解决方案可以是 API 驱动的,也可以通过云访问安全代理服务(CASB)或软件工具来实现。CASB 或工具可以确保本地设备、系统和云提供商之间的网络流量符合企业的安全策略。企业可以在 API 驱动的 DLP 和 CASB 服务之间作出选择。正在使用 DLP API 的 Managed Methods 产品副总裁 Sateesh Narahari表示

谷歌云 DLP API 促成了我们的安全解决方案,让我们可以扫描、分类来自多个云数据存储和邮件来源的文档和图片,使我们可以向我们的客户提供重要的安全特性,如分类和修订,这对于数据管理和降低风险非常重要。谷歌的智能 DLP 服务让我们可以实现产品差异化,通过向客户提供高质量的结果推动我们的业务增长。

查看英文原文 Google Data Loss Prevention API Offers New Ways to Manage Sensitive Data

2017-11-12 18:004158
用户头像

发布了 1008 篇内容, 共 407.7 次阅读, 收获喜欢 346 次。

关注

评论

发布
暂无评论
发现更多内容

LeetCode题解:90. 子集 II,迭代,JavaScript,详细注释

Lee Chen

算法 大前端 LeetCode

Appium常用操作之「微信滑屏、触屏操作」

清菡软件测试

谈谈项目中主动full gc的一些问题

AI乔治

Java 编程 架构 JVM GC

让容器应用管理更快更安全,Dragonfly 发布 Nydus 容器镜像加速服务

阿里云基础软件团队

云原生

LeetCode题解:90. 子集 II,迭代+位运算,JavaScript,详细注释

Lee Chen

算法 大前端 LeetCode

架构师训练营 1 期 - 第六周 - 技术选型2

三板斧

极客大学架构师训练营

让你怀疑人生的重载和重写的区别

艾小仙

Java 编程语言

React Ref 如何使用(译)

西贝

Java 翻译 React Hooks Ref

跟Kafka学技术系列之时间轮

AI乔治

Java 编程 架构

SpringBoot-技术专题-Websocket消息推送和广播消息推送

码界西柚

JUC之 FutureTask 源码与工作原理分析

AI乔治

Java 编程 架构 jdk 线程

JUC 之ThreadPoolExecutor实现原理分析

AI乔治

Java 架构 jdk 线程

AI 科学家带你快速 Get 人工智能最热技术

京东科技开发者

人工智能

震惊!线上四台机器同一时间全部 OOM,到底发生了什么?

AI乔治

Java 架构

鬼知道我经历了什么!全靠这份999页Java面试宝典,我刚拿到美团offer!

Java架构追梦

Java 程序员 架构 面试 美团

阿里五位大佬总结的操作系统+程序员必知硬核知识大全离线版pdf火了,在Github上获赞89.3K+,现已开源!

996小迁

架构 面试 操作系统 计算机

JVM垃圾回收与一次线上内存泄露问题分析和解决过程

AI乔治

Java 编程 架构 JVM 内存泄漏

移动端堆栈关键行定位的新思路

移动研发平台EMAS

移动应用 应用崩溃 崩溃分析

《Among Us》火爆全球,实时语音助力派对游戏开启第二春

ZEGO即构

语音 游戏 RTC

第七周课后总结

饭桶

低代码开发平台的敏捷之力

雯雯写代码

敏捷开发 低代码 信息化

高频面试题:秒杀场景设计

艾小仙

Java 面试 高并发 秒杀

SpringBoot- 技术专题 -Websocket+Nginx出现404问题

码界西柚

微信小程序接口测试时appid为空如何解决

测试人生路

微信小程序 接口测试

音视频社交的应用和优势

anyRTC开发者

音视频 WebRTC 语音 直播 RTC

腾讯安全披露多个0day漏洞,Linux系统或陷入“被控”危机

云原生时代下数据库管理工具的变革

BinTools图尔兹

数据库 sql 云原生 数据治理 工具软件

零基础IM开发入门(四):什么是IM系统的消息时序一致性?

JackJiang

第七周课后练习

饭桶

百万年薪技术大佬的读书之旅

四猿外

Java 书籍推荐 书单 书单推荐 书籍

Java先驱者发布最新Java全栈面试“秘籍”,助力你吃透Java新特性!

Java架构追梦

Java 学习 编程 架构 面试

谷歌数据外泄防护API提供了敏感数据管理的新方法_服务革新_Steef-Jan Wiggers_InfoQ精选文章