Google Cloud 데이터 손실 방지 확장 프로그램

별이 달린 가면

이 예시에서는 deidentifyWithMask 작업을 사용하여 지정된 유형의 텍스트를 정책에 지정된 문자(여기서는 * 문자)로 마스킹합니다.

다음AssignMessage 정책은 설명을 위해 request.content 변수를 설정합니다. 일반적으로 클라이언트의 요청에서 요청 콘텐츠를 검색합니다.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Set-Variable">
    <DisplayName>Set Variable</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <AssignVariable>
        <Name>request.content</Name>
        <Value>Visit my site at https://example.com. Or contact me at gladys@example.com.</Value>
    </AssignVariable>
</AssignMessage>

다음 Extension콜아웃 정책은 request.content 변수 값을 검색하여 Cloud DLP 확장 프로그램 (여기서는 example-dlp)에 전달합니다. 이 확장 프로그램은 URL 및 EMAIL_ADDRESS infoTypes에 따라 값을 마스킹하도록 구성되었습니다.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<ConnectorCallout async="false" continueOnError="true" enabled="true" name="Data-Loss-Extension-Callout">
    <DisplayName>Data Loss Prevention Extension Callout</DisplayName>
    <Connector>example-dlp</Connector>
    <Action>deidentifyWithMask</Action>
    <Input><![CDATA[{
        "text" : "{request.content}",
        "mask" : "*"
    }]]></Input>
    <Output>masked.output</Output>
</ConnectorCallout>

다음 AssignMessage 정책은 확장 프로그램의 출력을 검색하여 Trace 도구에 표시합니다.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Get-DLP-Output">
    <DisplayName>Get DLP Output</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <Set>
        <Payload contentType="application/json">{masked.output}</Payload>
    </Set>
</AssignMessage>

다음은 이 코드의 출력 예입니다.

{"text":"Visit my site at ******************* Or contact me at *****************."}

이름으로 마스크

이 예시에서는 deidentifyWithType 작업을 사용하여 지정된 유형의 텍스트를 infoType 이름 자체로 마스킹합니다. 예를 들어 이메일 주소 gladys@example.com을 EMAIL_ADDRESS로 바꿉니다.

다음AssignMessage 정책은 설명을 위해 request.content 변수를 설정합니다. 일반적으로 클라이언트의 요청에서 요청 콘텐츠를 검색합니다.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Set-Variable">
    <DisplayName>Set Variable</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <AssignVariable>
        <Name>request.content</Name>
        <Value>Visit my site at https://example.com. Or contact me at gladys@example.com.</Value>
    </AssignVariable>
</AssignMessage>

다음 확장 콜아웃 정책은 request.content 변수 값을 가져와 Cloud DLP 확장 프로그램 (여기서는 example-dlp)에 전달합니다. 이 확장 프로그램은 URL 및 EMAIL_ADDRESS infoTypes에 따라 값을 마스킹하도록 구성되었습니다.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<ConnectorCallout async="false" continueOnError="true" enabled="true" name="Data-Loss-Extension-Callout">
    <DisplayName>Data Loss Prevention Extension Callout</DisplayName>
    <Connector>example-dlp</Connector>
    <Action>deidentifyWithType</Action>
    <Input><![CDATA[{
        "text" : "{request.content}"
    }]]></Input>
    <Output>masked.output</Output>
</ConnectorCallout>

다음 AssignMessage 정책은 확장 프로그램의 출력을 검색하여 Trace 도구에 표시합니다.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Get-DLP-Output">
    <DisplayName>Get DLP Output</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <Set>
        <Payload contentType="application/json">{masked.output}</Payload>
    </Set>
</AssignMessage>

다음은 이 코드의 출력 예입니다.

{"text":"Visit my site at [URL] Or contact me at [EMAIL_ADDRESS]."}

구문

<Action>deidentifyWithMask</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify",
  "mask" : "masking-character"
}]]></Input>

예

다음 예시에서 마스킹할 입력은 input.email.address 흐름 변수에 저장된 이메일 주소입니다. 이 특정 예시를 지원하려면 이 확장 프로그램이 EMAIL_ADDRESS infoType을 지원하도록 구성되어야 합니다. infoType 목록은 InfoType 감지기 참조를 확인하세요.

<Action>deidentifyWithMask</Action>
<Input><![CDATA[{
    "text" : "{input.email.address}",
    "mask" : "*"
}]]></Input>
<Output>masked.output</Output>

이 예시의 출력은 다음과 같습니다.

{"text":"*****************"}

구문

<Action>deidentifyWithTemplate</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify"
  "templateName" : "path-to-template"
}]]></Input>

예

다음 예시에서 익명화할 입력은 request.content 흐름 변수가 전달하는 요청 본문입니다.

<Action>deidentifyWithTemplate</Action>
<Input><![CDATA[{
    "text" : "{request.content}"
    "templateName" : "projects/[PROJECT_ID]/deidentifyTemplates/1231258663242"
}]]></Input>

이 예시의 출력은 익명화된 요청 콘텐츠입니다.

구문

<Action>deidentifyWithType</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify"
}]]></Input>

예

다음 예시에서 마스킹할 입력은 input.email.address 흐름 변수에 저장된 이메일 주소입니다. 이 특정 예시를 지원하려면 이 확장 프로그램이 EMAIL_ADDRESS infoType을 지원하도록 구성되어야 합니다. infoType 목록은 InfoType 감지기 참조를 확인하세요.

<Action>deidentifyWithType</Action>
<Input><![CDATA[{
    "text" : "{input.email.address}"
}]]></Input>

이 예시의 출력은 다음과 같습니다.

{"text":"EMAIL_ADDRESS"}