Instrucciones y requisitos de configuración del lab
Protege tu cuenta y tu progreso. Usa siempre una ventana de navegador privada y las credenciales del lab para ejecutarlo.

Comienza a usar Sensitive Data Protection: Lab de desafío

Lab 45 minutos universal_currency_alt 1 crédito show_chart Introductorio
info Es posible que este lab incorpore herramientas de IA para facilitar tu aprendizaje.
Este contenido aún no está optimizado para dispositivos móviles.
Para obtener la mejor experiencia, visítanos en una computadora de escritorio con un vínculo que te enviaremos por correo electrónico.

ARC116

Logotipo de los labs de autoaprendizaje de Google Cloud

Descripción general

En un lab de desafío, se le proporcionarán una situación y un conjunto de tareas. En lugar de seguir instrucciones paso a paso, deberás utilizar las habilidades aprendidas en los labs del curso para decidir cómo completar las tareas por tu cuenta. Un sistema automatizado de puntuación (en esta página) mostrará comentarios y determinará si completaste tus tareas correctamente.

En un lab de desafío, no se explican conceptos nuevos de Google Cloud, sino que se espera que amplíes las habilidades que adquiriste, como cambiar los valores predeterminados y leer o investigar los mensajes de error para corregir sus propios errores.

Debe completar correctamente todas las tareas dentro del período establecido para obtener una puntuación del 100%.

Configuración y requisitos

Antes de hacer clic en el botón Comenzar lab

Lee estas instrucciones. Los labs cuentan con un temporizador que no se puede pausar. El temporizador, que comienza a funcionar cuando haces clic en Comenzar lab, indica por cuánto tiempo tendrás a tu disposición los recursos de Google Cloud.

Este lab práctico te permitirá realizar las actividades correspondientes en un entorno de nube real, no en uno de simulación o demostración. Para ello, se te proporcionan credenciales temporales nuevas que utilizarás para acceder a Google Cloud durante todo el lab.

Para completar este lab, necesitarás lo siguiente:

  • Acceso a un navegador de Internet estándar. Se recomienda el navegador Chrome.
Nota: Usa una ventana del navegador privada o de incógnito (opción recomendada) para ejecutar el lab. Así evitarás conflictos entre tu cuenta personal y la cuenta de estudiante, lo que podría generar cargos adicionales en tu cuenta personal.
  • Tiempo para completar el lab (recuerda que, una vez que comienzas un lab, no puedes pausarlo).
Nota: Usa solo la cuenta de estudiante para este lab. Si usas otra cuenta de Google Cloud, es posible que se apliquen cargos a esa cuenta.

Situación del desafío

Trabajas como ingeniero de nube júnior en tu organización. Eres parte de un equipo de ingenieros de nube que tienen la tarea de usar el potente motor de detección de la API de Sensitive Data Protection para proteger y buscar información de identificación personal (IIP) y otros datos sensibles de privacidad. Como parte de este proyecto, se te pide que uses el servicio de Sensitive Data Protection en Google Cloud para ocultar información sensible de texto, desidentificar datos sensibles y crear una plantilla de DLP para inspeccionar datos.

Se espera que tengas las habilidades y el conocimiento necesarios para realizar las tareas que se indican a continuación.

Tu desafío

Para este desafío, se te asignó la tarea de ocultar y desidentificar información sensible y crear plantillas para inspeccionar datos estructurados y no estructurados.

Deberás hacer lo siguiente:

  • Inspeccionar cadenas y archivos para realizar la desidentificación
  • Crear plantillas de inspección de desidentificación
  • Configurar un activador de trabajos para ejecutar inspecciones de DLP

A continuación, se describe cada tarea en detalle. ¡Buena suerte!

Tarea 1: Oculta datos sensibles en el contenido de texto

Para completar esta tarea, establece una variable de entorno para tu ID de proyecto y obtén un token de autorización en Cloud Shell.

  1. Crea un archivo JSON llamado redact-request.json con el código que aparece a continuación y usa curl para hacer una solicitud content:deidentify.

  2. Guarda el resultado del comando curl en un archivo llamado redact-response.txt.

  3. Sube el archivo de resultado, redact-response.txt, al bucket de Cloud Storage .

{ "item": { "value": "Please update my records with the following information:\n Email address: foo@example.com,\nNational Provider Identifier: 1245319599" }, "deidentifyConfig": { "infoTypeTransformations": { "transformations": [{ "primitiveTransformation": { "replaceWithInfoTypeConfig": {} } }] } }, "inspectConfig": { "infoTypes": [{ "name": "EMAIL_ADDRESS" }, { "name": "US_HEALTHCARE_NPI" } ] } }

Haz clic en Revisar mi progreso para verificar el objetivo. Ocultar datos sensibles en el contenido de texto

Tarea 2: Crea plantillas de inspección de DLP

Para esta tarea, crearás dos plantillas de desidentificación que se usarán para inspeccionar datos estructurados y no estructurados, respectivamente.

  1. Crea una plantilla de desidentificación para datos estructurados con el nombre structured_data_template (en Multirregión > EE.UU. [múltiples regiones en Estados Unidos]) que tenga dos reglas de transformación:

a. Primera regla de transformación:

Parámetro Configuración
Campos de regla de transformación nombre del banco, código postal
Tipo de transformación Transformación de campo primitivo
Método de transformación Enmascarar con caracteres
Carácter de enmascaramiento #
Enmascarar todos los caracteres Habilita la casilla de verificación Enmascarar todos los caracteres y no ignores ningún carácter

b. Segunda regla de transformación:

Parámetro Configuración
Campos de regla de transformación mensaje
Tipo de transformación Coincidencia en el Infotipo
Método de transformación Reemplazar por el nombre del infotipo
  1. Crea una plantilla de desidentificación para datos no estructurados con el nombre unstructured_data_template (en Multirregión > EE.UU. [múltiples regiones en Estados Unidos]), configurada de la siguiente manera:
Parámetro Configuración
Regla de transformación Reemplazar
Valor de cadena [ocultado]

Haz clic en Revisar mi progreso para verificar el objetivo. Crear plantillas de inspección de DLP

Tarea 3: Configura un activador de trabajos para ejecutar la inspección de DLP

Para esta tarea, configurarás un activador de trabajos para ejecutar la API de Cloud Data Loss Prevention. Se te proporcionaron algunos archivos de muestra en el bucket de Cloud Storage llamado .

  1. Crea un activador de trabajos de inspección de DLP llamado dlp_job (en Multirregión > EE.UU. [múltiples regiones en Estados Unidos]).
Parámetro Configuración
Tipo de almacenamiento Cloud Storage
Tipo de ubicación Analiza un bucket con reglas de inclusión/exclusión opcionales
Ubicación de entrada de Cloud Storage
Porcentaje de objetos incluidos que se analizaron en el bucket 100%
Método de muestreo Sin muestreo
Acciones Activa Hacer una copia desidentificada. Ingresa los nombres de las dos plantillas que creaste en los cuadros correspondientes
Ubicación de salida de Cloud Storage
Programa Crea un activador para ejecutar un trabajo de forma periódica (semanal)
  1. Ejecuta la inspección de DLP y explora las distintas carpetas y archivos en el bucket de Cloud Storage para verificar los datos ocultos.

Haz clic en Revisar mi progreso para verificar el objetivo. Configurar un activador de trabajos para ejecutar la inspección de DLP

¡Felicitaciones!

Insignia de habilidad Comienza a usar Sensitive Data Protection

Ocultaste correctamente datos sensibles de un texto para desidentificarlos, creaste una plantilla de inspección de DLP y configuraste un activador de trabajos para realizar la desidentificación y revisar los resultados.

Capacitación y certificación de Google Cloud

Recibe la formación que necesitas para aprovechar al máximo las tecnologías de Google Cloud. Nuestras clases incluyen habilidades técnicas y recomendaciones para ayudarte a avanzar rápidamente y a seguir aprendiendo. Para que puedas realizar nuestros cursos cuando más te convenga, ofrecemos distintos tipos de capacitación de nivel básico a avanzado: a pedido, presenciales y virtuales. Las certificaciones te ayudan a validar y demostrar tus habilidades y tu conocimiento técnico respecto a las tecnologías de Google Cloud.

Última actualización del manual: 21 de mayo de 2025

Prueba más reciente del lab: 21 de mayo de 2025

Copyright 2026 Google LLC. All rights reserved. Google y el logotipo de Google son marcas de Google LLC. Los demás nombres de productos y empresas pueden ser marcas de las respectivas empresas a las que estén asociados.

Antes de comenzar

  1. Los labs crean un proyecto de Google Cloud y recursos por un tiempo determinado
  2. .
  3. Los labs tienen un límite de tiempo y no tienen la función de pausa. Si finalizas el lab, deberás reiniciarlo desde el principio.
  4. En la parte superior izquierda de la pantalla, haz clic en Comenzar lab para empezar

Usa la navegación privada

  1. Copia el nombre de usuario y la contraseña proporcionados para el lab
  2. Haz clic en Abrir la consola en modo privado

Accede a la consola

  1. Accede con tus credenciales del lab. Si usas otras credenciales, se generarán errores o se incurrirá en cargos.
  2. Acepta las condiciones y omite la página de recursos de recuperación
  3. No hagas clic en Finalizar lab, a menos que lo hayas terminado o quieras reiniciarlo, ya que se borrará tu trabajo y se quitará el proyecto

Este contenido no está disponible en este momento

Te enviaremos una notificación por correo electrónico cuando esté disponible

¡Genial!

Nos comunicaremos contigo por correo electrónico si está disponible

Un lab a la vez

Confirma para finalizar todos los labs existentes y comenzar este

Usa la navegación privada para ejecutar el lab

Usa una ventana de navegación privada o de Incógnito para ejecutar el lab. Así evitarás cualquier conflicto entre tu cuenta personal y la cuenta de estudiante, lo que podría generar cargos adicionales en tu cuenta personal.