Slik sikrer BBL Pivotal trygg og strukturert datahåndtering med datainnsjø i Google Cloud

Ett prosjekt per kunde

Hver datainnsjø settes opp i et eget prosjekt i Google Cloud Platform. Dette gir en tydelig avgrensning mellom kunder og sikrer at data ikke deles på tvers av dem. Løsningen gir samtidig god kontroll over tilganger, og gjør det enklere å administrere og videreutvikle plattformen over tid.

Strukturert lagring i Google BigQuery

Data hentes inn fra flere eksterne kilder og systemer, og lagres strukturert i Google BigQuery, der informasjonen organiseres i tabeller og views. Dette danner grunnlaget for videre bruk av dataene. Fra datainnsjøen kan data hentes ut og brukes i ulike rapporterings- og analyseverktøy, som Power BI, Looker Studio eller tilsvarende løsninger. På den måten kan man jobbe med data på tvers av systemer og få en mer helhetlig oversikt.

Tilgang styres gjennom grupper

Tilgang til datainnsjøen og tilhørende GCP-prosjekter styres gjennom grupper fremfor individuelle brukere. Det er definert to hovednivåer for tilgang:

● Lesetilgang – brukere kan se og bruke data, men ikke gjøre endringer

● Skrivetilgang – brukere kan gjøre endringer i utvalgte datasett, typisk aggregerte data som benyttes i rapportering

Rådata endres som hovedregel ikke. Ved å administrere tilgang via grupper blir det enklere å legge til og fjerne brukere, samtidig som man sikrer at riktige tilganger gjelder på tvers av hele løsningen.

Full sporbarhet gjennom logging

All aktivitet i løsningen logges gjennom audit-logger, som gir innsikt i bruk og endringer. Loggene kan benyttes til kontroll, revisjon og sikkerhetsoppfølging, og rapporter kan hentes ut ved behov. Det arbeides også med å etablere mer automatisert rapportering, blant annet faste rapporter og varsling ved uvanlig aktivitet.

Bygget for fremtiden

Oppsettet er laget for å være fleksibelt over tid. Nye datakilder kan kobles til etter hvert som behovene endrer seg, og løsningen kan videreutvikles i takt med det. Målet er å tilby en stabil plattform som ivaretar både sikkerhet og kontroll, samtidig som den gjør det enklere å jobbe strukturert og effektivt med data.