為了幫助機構客戶防護和監(jiān)管敏感數(shù)據(jù),Google 剛剛推出了一個名叫“數(shù)據(jù)丟失防護”(簡稱 DLP)的全新應用程序接口(API)。自今年 3 月以來,DLP 一直處于測試階段。隨著正式的發(fā)布,它還迎來了一些新功能,包括編校(redaction)、遮掩(masking)、以及令牌化(tokenization)。該 API 能夠強制執(zhí)行“最少特權原則”,或?qū)ιa(chǎn)應用程序和數(shù)據(jù)工作流執(zhí)行“須知訪問”(need-to-know access)。
Google 產(chǎn)品管理方案副總裁 Sateesh Narahari 表示:
谷歌云 DLP API 允許借助我司的安全解決方案,掃描和分類來自多個云數(shù)據(jù)存儲和電子郵件來源的文檔和圖像,為客戶提供關鍵的安全特性,比如用于管理數(shù)據(jù)和降低風險的分級和編校。
通過向客戶交付高質(zhì)量的結果,谷歌的智能 DLP 服務可以區(qū)分提供的產(chǎn)品和增長我們的業(yè)務。
DLP API 提供了對谷歌云存儲、Datastore、以及 BigQuery 的大型數(shù)據(jù)集掃描的原生支持,此外也能轉化、保衛(wèi)、更好地理解客戶的數(shù)據(jù),配備了 K-匿名性、L-多樣性等技術。