为了帮助机构客户防护和监管敏感数据,Google 刚刚推出了一个名叫“数据丢失防护”(简称 DLP)的全新应用程序接口(API)。自今年 3 月以来,DLP 一直处于测试阶段。随着正式的发布,它还迎来了一些新功能,包括编校(redaction)、遮掩(masking)、以及令牌化(tokenization)。该 API 能够强制执行“最少特权原则”,或对生产应用程序和数据工作流执行“须知访问”(need-to-know access)。
Google 产品管理方案副总裁 Sateesh Narahari 表示:
谷歌云 DLP API 允许借助我司的安全解决方案,扫描和分类来自多个云数据存储和电子邮件来源的文档和图像,为客户提供关键的安全特性,比如用于管理数据和降低风险的分级和编校。
通过向客户交付高质量的结果,谷歌的智能 DLP 服务可以区分提供的产品和增长我们的业务。
DLP API 提供了对谷歌云存储、Datastore、以及 BigQuery 的大型数据集扫描的原生支持,此外也能转化、保卫、更好地理解客户的数据,配备了 K-匿名性、L-多样性等技术。