Puntos de control
Inspect a string for sensitive information
/ 50
Redacting sensitive data from text content
/ 50
Data Loss Prevention: Qwik Start - JSON
GSP107
La API de Data Loss Prevention ofrece acceso programático a un potente motor de detección de información de identificación personal (PII) y otros datos sensibles de privacidad en flujos de datos no estructurados.
La API de DLP proporciona clasificación y ocultamiento opcional rápidos y escalables para datos sensibles, como números de tarjetas de crédito, nombres, números de seguridad social, números de pasaporte y números de teléfono. También admite imágenes y texto; solo debes enviar los datos a la API o especificar los datos almacenados en tus instancias de Cloud Storage, BigQuery y Cloud Datastore.
En este lab, configurarás un archivo JSON para analizarlo, lo enviarás a la API de Data Loss Prevention para inspeccionar una cadena de datos en busca de información sensible y ocultarla si la encuentras.
Qué aprenderás
- Usar la API de DLP para inspeccionar una cadena en busca de información sensible
- Usar la API de DLP para ocultar datos sensibles de contenido de texto
Configuración y requisitos
Antes de hacer clic en el botón Comenzar lab
Lee estas instrucciones. Los labs son cronometrados y no se pueden pausar. El cronómetro, que comienza a funcionar cuando haces clic en Comenzar lab, indica por cuánto tiempo tendrás a tu disposición los recursos de Google Cloud.
Este lab práctico te permitirá realizar las actividades correspondientes en un entorno de nube real, no en uno de simulación o demostración. Para ello, se te proporcionan credenciales temporales nuevas que utilizarás para acceder a Google Cloud durante todo el lab.
Para completar este lab, necesitarás lo siguiente:
- Acceso a un navegador de Internet estándar (se recomienda el navegador Chrome)
- Tiempo para completar el lab: Recuerda que, una vez que comienzas un lab, no puedes pausarlo.
Cómo iniciar tu lab y acceder a la consola de Google Cloud
-
Haga clic en el botón Comenzar lab. Si debe pagar por el lab, se abrirá una ventana emergente para que seleccione su forma de pago. A la izquierda, se encuentra el panel Detalles del lab, que tiene estos elementos:
- El botón Abrir la consola de Google Cloud
- El tiempo restante
- Las credenciales temporales que debe usar para el lab
- Otra información para completar el lab, si es necesaria
-
Haz clic en Abrir la consola de Google Cloud (o haz clic con el botón derecho y selecciona Abrir el vínculo en una ventana de incógnito si ejecutas el navegador Chrome).
El lab inicia recursos y abre otra pestaña en la que se muestra la página de acceso.
Sugerencia: Ordene las pestañas en ventanas separadas, una junto a la otra.
Nota: Si ves el diálogo Elegir una cuenta, haz clic en Usar otra cuenta. -
De ser necesario, copia el nombre de usuario a continuación y pégalo en el diálogo Acceder.
{{{user_0.username | "Username"}}} También puedes encontrar el nombre de usuario en el panel Detalles del lab.
-
Haz clic en Siguiente.
-
Copia la contraseña que aparece a continuación y pégala en el diálogo Te damos la bienvenida.
{{{user_0.password | "Password"}}} También puedes encontrar la contraseña en el panel Detalles del lab.
-
Haz clic en Siguiente.
Importante: Debes usar las credenciales que te proporciona el lab. No uses las credenciales de tu cuenta de Google Cloud. Nota: Usar tu propia Cuenta de Google podría generar cargos adicionales. -
Haga clic para avanzar por las páginas siguientes:
- Acepta los Términos y Condiciones.
- No agregues opciones de recuperación o autenticación de dos factores (esta es una cuenta temporal).
- No te registres para obtener pruebas gratuitas.
Después de un momento, se abrirá la consola de Google Cloud en esta pestaña.
Activa Cloud Shell
Cloud Shell es una máquina virtual que cuenta con herramientas para desarrolladores. Ofrece un directorio principal persistente de 5 GB y se ejecuta en Google Cloud. Cloud Shell proporciona acceso de línea de comandos a tus recursos de Google Cloud.
- Haz clic en Activar Cloud Shell
en la parte superior de la consola de Google Cloud.
Cuando te conectes, habrás completado la autenticación, y el proyecto estará configurado con tu PROJECT_ID. El resultado contiene una línea que declara el PROJECT_ID para esta sesión:
gcloud
es la herramienta de línea de comandos de Google Cloud. Viene preinstalada en Cloud Shell y es compatible con la función de autocompletado con tabulador.
- Puedes solicitar el nombre de la cuenta activa con este comando (opcional):
-
Haz clic en Autorizar.
-
Ahora, el resultado debería verse de la siguiente manera:
Resultado:
- Puedes solicitar el ID del proyecto con este comando (opcional):
Resultado:
Resultado de ejemplo:
gcloud
, consulta la guía con la descripción general de gcloud CLI en Google Cloud.
Establece una variable de entorno para tu ID del proyecto
- En Cloud Shell, ejecuta el siguiente comando para establecer la variable de entorno de tu ID de proyecto:
Tarea 1. Inspecciona una cadena en busca de información sensible
En esta sección, se muestra cómo pedirle al servicio que analice un texto de prueba con el método de REST projects.content.inspect. El archivo JSON que crearás tendrá los objetos InspectConfig y ContentItem.
- Usa el editor que prefieras (
nano
,vim
, etc.) o Cloud Shell para crear un archivo de solicitud JSON con el siguiente texto y guárdalo comoinspect-request.json
:
- Obtén un token de autorización con tu cuenta:
Se devolverá una cadena muy grande. Necesitarás ese token en el siguiente paso.
- Usa
curl
para crear una solicitudcontent:inspect
, en la que reemplazarásACCESS_TOKEN
por la cadena que se devolvió en el paso anterior:
curl
, debes usar la opción -d
(para “datos”) y anteponer @
al nombre del archivo. El archivo debería estar en el mismo directorio en el que ejecutas el comando curl
.
Guarda la respuesta de curl
en el archivo inspect-output.txt
. Puedes verificar el resultado con el siguiente comando:
Deberías ver una respuesta similar a la siguiente:
Sube el resultado a Cloud Storage
Ejecuta el siguiente comando para subir la respuesta de curl a Cloud Storage y validar el monitoreo de actividades:
Tarea 2. Oculta datos sensibles en el contenido de texto
La API de Data Loss Prevention puede ocultar automáticamente los datos sensibles que encuentra en archivos de texto, en lugar de solo mostrarte una lista de sus hallazgos.
Intenta enviar el archivo JSON de la API con el objeto deidentifyConfig para que la información sensible se oculte de los datos de salida.
- Crea un archivo JSON nuevo (llamado
new-inspect-file.json
) que incluya lo siguiente:
- Usa
curl
para crear una solicitudcontent:deidentify
(ACCESS_TOKEN
se reemplazó por el comando para imprimir el token de acceso):
Guarda la respuesta de curl
en el archivo redact-output.txt
. Puedes verificar el resultado con el siguiente comando:
Deberías ver una respuesta similar a la siguiente:
Enviaste tu primera solicitud a la API de Data Loss Prevention y ocultaste la información sensible de los datos de salida.
Sube el resultado a Cloud Storage
Ejecuta el siguiente comando para subir la respuesta de curl a Cloud Storage y validar el monitoreo de actividades:
¡Felicitaciones!
Finaliza la Quest
Este lab de autoaprendizaje es parte de la Quest Baseline: Deploy & Develop. Una Quest es una serie de labs relacionados que forman una ruta de aprendizaje. Si completas esta Quest, obtendrás una insignia como reconocimiento por tu logro. Puedes hacer públicas tus insignias y agregar vínculos a ellas en tu currículum en línea o en tus cuentas de redes sociales. Inscríbete en cualquier Quest que contenga este lab y obtén un crédito inmediato de finalización. Consulta el catálogo para ver todas las Quests disponibles.
Realiza tu próximo lab
Continúa tu Quest con estas sugerencias:
- Cloud Function: Qwik Start - Línea de comandos
- Video Intelligence: Qwik Start
- Cloud Security Scanner: Qwik Start
- Cloud Endpoints: Qwik Start
Próximos pasos y más información
Este lab también forma parte de una serie de labs denominada Qwik Starts. Estos labs se diseñaron para ofrecerte una visión general de las numerosas funciones disponibles en Google Cloud. Busca “Qwik Starts” en el catálogo de labs para elegir el siguiente lab en el que desees participar.
Capacitación y certificación de Google Cloud
Recibe la formación que necesitas para aprovechar al máximo las tecnologías de Google Cloud. Nuestras clases incluyen habilidades técnicas y recomendaciones para ayudarte a avanzar rápidamente y a seguir aprendiendo. Para que puedas realizar nuestros cursos cuando más te convenga, ofrecemos distintos tipos de capacitación de nivel básico a avanzado: a pedido, presenciales y virtuales. Las certificaciones te ayudan a validar y demostrar tus habilidades y tu conocimiento técnico respecto a las tecnologías de Google Cloud.
Última actualización del manual: 29 de junio de 2023
Prueba más reciente del lab: 29 de junio de 2023
Copyright 2024 Google LLC. All rights reserved. Google y el logotipo de Google son marcas de Google LLC. Los demás nombres de productos y empresas pueden ser marcas de las respectivas empresas a las que estén asociados.