Checkpoints
Inspect a string for sensitive information
/ 50
Redacting sensitive data from text content
/ 50
Prevenção contra perda de dados: Qwik Start - JSON
GSP107
A API Data Loss Prevention oferece acesso programático a um mecanismo avançado de detecção de informações de identificação pessoal (PII) e de outros dados sensíveis de privacidade em fluxos de dados não estruturados.
A API DLP oferece classificação rápida e escalonável e ocultação opcional de elementos de dados confidenciais, como números de cartão de crédito, nomes, CPFs ou CNPJs, números de passaporte e de telefone. Ela tem suporte para texto e imagens. Basta enviar os dados à API ou especificar se estão armazenados nas instâncias do Cloud Storage, BigQuery e Cloud Datastore.
Neste laboratório, você vai configurar um arquivo JSON para análise e enviá-lo para a API Data Loss Prevention, que vai inspecionar uma string de dados em busca de informações sensíveis e ocultar as que foram encontradas.
Conteúdo
- Usar a API DLP para inspecionar uma string de dados em busca de informações sensíveis.
- Usar a API DLP para ocultar dados sensíveis em conteúdo de texto.
Configuração e requisitos
Antes de clicar no botão Start Lab
Leia estas instruções. Os laboratórios são cronometrados e não podem ser pausados. O timer é iniciado quando você clica em Começar o laboratório e mostra por quanto tempo os recursos do Google Cloud vão ficar disponíveis.
Este laboratório prático permite que você realize as atividades em um ambiente real de nuvem, não em uma simulação ou demonstração. Você vai receber novas credenciais temporárias para fazer login e acessar o Google Cloud durante o laboratório.
Confira os requisitos para concluir o laboratório:
- Acesso a um navegador de Internet padrão (recomendamos o Chrome).
- Tempo para concluir o laboratório---não se esqueça: depois de começar, não será possível pausar o laboratório.
Como iniciar seu laboratório e fazer login no console do Google Cloud
-
Clique no botão Começar o laboratório. Se for preciso pagar, você verá um pop-up para selecionar a forma de pagamento. No painel Detalhes do laboratório à esquerda, você vai encontrar o seguinte:
- O botão Abrir console do Google Cloud
- O tempo restante
- As credenciais temporárias que você vai usar neste laboratório
- Outras informações, se forem necessárias
-
Se você estiver usando o navegador Chrome, clique em Abrir console do Google Cloud ou clique com o botão direito do mouse e selecione Abrir link em uma janela anônima.
O laboratório ativa os recursos e depois abre a página Fazer login em outra guia.
Dica: coloque as guias em janelas separadas lado a lado.
Observação: se aparecer a caixa de diálogo Escolher uma conta, clique em Usar outra conta. -
Se necessário, copie o Nome de usuário abaixo e cole na caixa de diálogo Fazer login.
{{{user_0.username | "Nome de usuário"}}} Você também encontra o Nome de usuário no painel Detalhes do laboratório.
-
Clique em Seguinte.
-
Copie a Senha abaixo e cole na caixa de diálogo de boas-vindas.
{{{user_0.password | "Senha"}}} Você também encontra a Senha no painel Detalhes do laboratório.
-
Clique em Seguinte.
Importante: você precisa usar as credenciais fornecidas no laboratório, e não as da sua conta do Google Cloud. Observação: se você usar sua própria conta do Google Cloud neste laboratório, é possível que receba cobranças adicionais. -
Acesse as próximas páginas:
- Aceite os Termos e Condições.
- Não adicione opções de recuperação nem autenticação de dois fatores (porque essa é uma conta temporária).
- Não se inscreva em testes gratuitos.
Depois de alguns instantes, o console do Google Cloud será aberto nesta guia.
Ativar o Cloud Shell
O Cloud Shell é uma máquina virtual com várias ferramentas de desenvolvimento. Ele tem um diretório principal permanente de 5 GB e é executado no Google Cloud. O Cloud Shell oferece acesso de linha de comando aos recursos do Google Cloud.
- Clique em Ativar o Cloud Shell
na parte de cima do console do Google Cloud.
Depois de se conectar, vai notar que sua conta já está autenticada, e que o projeto está configurado com seu PROJECT_ID. A saída contém uma linha que declara o projeto PROJECT_ID para esta sessão:
gcloud
é a ferramenta de linha de comando do Google Cloud. Ela vem pré-instalada no Cloud Shell e aceita preenchimento com tabulação.
- (Opcional) É possível listar o nome da conta ativa usando este comando:
-
Clique em Autorizar.
-
A saída será parecida com esta:
Saída:
- (Opcional) É possível listar o ID do projeto usando este comando:
Saída:
Exemplo de saída:
gcloud
, acesse o guia com informações gerais sobre a gcloud CLI no Google Cloud.
Configure uma variável de ambiente para o ID do projeto
- No Cloud Shell, execute o seguinte comando para definir uma variável de ambiente para o ID do projeto:
Tarefa 1: verificar se há informações sensíveis em uma string
Esta seção mostra como solicitar que o serviço verifique o texto de amostra usando o método REST projects.content.inspect. O arquivo JSON criado contém um InspectConfig e um objeto ContentItem.
- Usando o editor de sua preferência (
nano
,vim
etc.) ou o Cloud Shell, crie um arquivo de solicitação JSON com o texto a seguir e salve comoinspect-request.json.
:
- Consiga um token de autorização usando sua conta:
Uma longa string será retornada. Você vai precisar desse token na próxima etapa.
- Use
curl
para fazer a solicitaçãocontent:inspect
, substituindoACCESS_TOKEN
pela string retornada na etapa anterior:
curl
, use a opção -d
(de "dados") e coloque o sinal de @
na frente do nome do arquivo. Esse arquivo precisa estar no mesmo diretório onde você executa o comando curl
.
Assim, a resposta curl
será salva no arquivo inspect-output.txt
. Confira a saída usando o comando a seguir:
Uma resposta semelhante a esta vai aparecer:
Faça upload da saída para o Cloud Storage
Execute o comando a seguir para fazer upload da resposta "curl" no Cloud Storage e validar o monitoramento de atividade:
Tarefa 2: encobrir dados sensíveis do conteúdo de texto
A API Data Loss Prevention pode encobrir automaticamente os dados confidenciais de arquivos de texto em vez de apresentar uma lista dos resultados.
Envie o arquivo JSON da API usando o objeto deidentifyConfig para que as informações sensíveis sejam editadas na saída.
- Crie um novo arquivo JSON (chamado
new-inspect-file.json
) com as seguintes informações:
- Use
curl
para fazer a solicitaçãocontent:deidentify
(ACCESS_TOKEN
foi substituído por um comando para imprimir o token de acesso):
Assim, a resposta curl
será salva no arquivo redact-output.txt
. Confira a saída usando o comando a seguir:
Uma resposta semelhante a esta vai aparecer:
Você enviou sua primeira solicitação para a API Data Loss Prevention e encobriu informações sensíveis na saída.
Faça upload da saída para o Cloud Storage
Execute o comando a seguir para fazer upload da resposta "curl" no Cloud Storage e validar o monitoramento de atividade:
Parabéns!
Finalize a Quest
Este laboratório autoguiado faz parte da Quest Baseline: Deploy & Develop. Uma Quest é uma série de laboratórios relacionados que formam um programa de aprendizado. Ao concluir uma Quest, você ganha um selo como reconhecimento da sua conquista. É possível publicar os selos e incluir um link para eles no seu currículo on-line ou nas redes sociais. Inscreva-se em qualquer Quest que tenha este laboratório para receber os créditos de conclusão na mesma hora. Consulte o catálogo com todas as Quests disponíveis.
Comece o próximo laboratório
Confira estas sugestões para continuar a Quest:
- Cloud Functions: Qwik Start - linha de comando
- Inteligência de vídeo: Qwik Start
- Cloud Security Scanner: Qwik Start
- Cloud Endpoints: Qwik Start
Próximas etapas / Saiba mais
Este laboratório também faz parte de uma série chamada Qwik Starts. Ela foi desenvolvida para apresentar os vários recursos disponíveis no Google Cloud. Pesquise "Qwik Starts" no catálogo de laboratórios para decidir qual deles você quer fazer em seguida.
Treinamento e certificação do Google Cloud
Esses treinamentos ajudam você a aproveitar as tecnologias do Google Cloud ao máximo. Nossas aulas incluem habilidades técnicas e práticas recomendadas para ajudar você a alcançar rapidamente o nível esperado e continuar sua jornada de aprendizado. Oferecemos treinamentos que vão do nível básico ao avançado, com opções de aulas virtuais, sob demanda e por meio de transmissões ao vivo para que você possa encaixá-las na correria do seu dia a dia. As certificações validam sua experiência e comprovam suas habilidades com as tecnologias do Google Cloud.
Manual atualizado em 29 de junho de 2023
Laboratório testado em 29 de junho de 2023
Copyright 2024 Google LLC. Todos os direitos reservados. Google e o logotipo do Google são marcas registradas da Google LLC. Todos os outros nomes de produtos e empresas podem ser marcas registradas das respectivas empresas a que estão associados.