תוסף למניעת אובדן נתונים ב-Google Cloud

מסכה עם כוכבים

בדוגמה הזו נעשה שימוש בפעולה deidentifyWithMask כדי לבצע אנונימיזציה של סוגי הטקסט שצוינו עם תו שצוין במדיניות – כאן, התו *.

לצורך המחשה, המדיניות הבאה של assignMessage מגדירה את המשתנה request.content. בדרך כלל, אפשר לאחזר את תוכן הבקשה מהבקשה של הלקוח.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Set-Variable">
    <DisplayName>Set Variable</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <AssignVariable>
        <Name>request.content</Name>
        <Value>Visit my site at https://example.com. Or contact me at gladys@example.com.</Value>
    </AssignVariable>
</AssignMessage>

המדיניות הבאה מסוג ExtensionExtension מאחזרת את הערך של המשתנה request.content ומעבירה אותו לתוסף DLP של Cloud (כאן, שנקרא example-dlp). התוסף הזה הוגדר לבצע אנונימיזציה של ערכים על סמך URL ו-EMAIL_ADDRESS infoTypes.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<ConnectorCallout async="false" continueOnError="true" enabled="true" name="Data-Loss-Extension-Callout">
    <DisplayName>Data Loss Prevention Extension Callout</DisplayName>
    <Connector>example-dlp</Connector>
    <Action>deidentifyWithMask</Action>
    <Input><![CDATA[{
        "text" : "{request.content}",
        "mask" : "*"
    }]]></Input>
    <Output>masked.output</Output>
</ConnectorCallout>

המדיניות הבאה של assignMessage מאחזרת את הפלט של התוסף להצגה בכלי המעקב.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Get-DLP-Output">
    <DisplayName>Get DLP Output</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <Set>
        <Payload contentType="application/json">{masked.output}</Payload>
    </Set>
</AssignMessage>

הדוגמה הבאה היא של הפלט מהקוד הזה.

{"text":"Visit my site at ******************* Or contact me at *****************."}

מסכה עם שם

בדוגמה הזו נשתמש בפעולה deidentifyWithType כדי לבצע אנונימיזציה של סוגי הטקסט שצוינו עם השם של סוג המידע עצמו. לדוגמה, הוא יחליף את כתובת האימייל gladys@example.com ב-EMAIL_ADDRESS.

לצורך המחשה, המדיניות הבאה של assignMessage מגדירה את המשתנה request.content. בדרך כלל, אפשר לאחזר את תוכן הבקשה מהבקשה של הלקוח.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Set-Variable">
    <DisplayName>Set Variable</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <AssignVariable>
        <Name>request.content</Name>
        <Value>Visit my site at https://example.com. Or contact me at gladys@example.com.</Value>
    </AssignVariable>
</AssignMessage>

המדיניות הבאה של תוסף יתרונות מרכזיים מאחזרת את ערך המשתנה request.content ומעבירה אותו לתוסף Cloud DLP (כאן, שנקרא example-dlp). התוסף הזה הוגדר לבצע אנונימיזציה לערכים על סמך URL ו-EMAIL_ADDRESS infoTypes.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<ConnectorCallout async="false" continueOnError="true" enabled="true" name="Data-Loss-Extension-Callout">
    <DisplayName>Data Loss Prevention Extension Callout</DisplayName>
    <Connector>example-dlp</Connector>
    <Action>deidentifyWithType</Action>
    <Input><![CDATA[{
        "text" : "{request.content}"
    }]]></Input>
    <Output>masked.output</Output>
</ConnectorCallout>

המדיניות הבאה של assignMessage מאחזרת את הפלט של התוסף להצגה בכלי המעקב.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Get-DLP-Output">
    <DisplayName>Get DLP Output</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <Set>
        <Payload contentType="application/json">{masked.output}</Payload>
    </Set>
</AssignMessage>

הדוגמה הבאה היא של הפלט מהקוד הזה.

{"text":"Visit my site at [URL] Or contact me at [EMAIL_ADDRESS]."}

תחביר

<Action>deidentifyWithMask</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify",
  "mask" : "masking-character"
}]]></Input>

דוגמה

בדוגמה הבאה, הקלט לאנונימיזציה הוא כתובת אימייל ששמורה במשתנה זרימה input.email.address. כדי לתמוך בדוגמה הספציפית הזו, צריך להגדיר את התוסף הזה לתמיכה בסוג המידע EMAIL_ADDRESS. רשימה של סוגי מידע נוספים זמינה בחומר העזר בנושא מזהי מידע.

<Action>deidentifyWithMask</Action>
<Input><![CDATA[{
    "text" : "{input.email.address}",
    "mask" : "*"
}]]></Input>
<Output>masked.output</Output>

הפלט של הדוגמה הזו יהיה:

{"text":"*****************"}

תחביר

<Action>deidentifyWithTemplate</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify"
  "templateName" : "path-to-template"
}]]></Input>

דוגמה

בדוגמה הבאה, הקלט שצריך להסיר את פרטי הזיהוי הוא גוף הבקשה שהועבר על ידי משתנה הזרימה request.content.

<Action>deidentifyWithTemplate</Action>
<Input><![CDATA[{
    "text" : "{request.content}"
    "templateName" : "projects/[PROJECT_ID]/deidentifyTemplates/1231258663242"
}]]></Input>

הפלט של הדוגמה הזו יהיה תוכן הבקשה ללא פרטי הזיהוי.

תחביר

<Action>deidentifyWithType</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify"
}]]></Input>

דוגמה

בדוגמה הבאה, הקלט לאנונימיזציה הוא כתובת אימייל ששמורה במשתנה זרימה input.email.address. כדי לתמוך בדוגמה הספציפית הזו, צריך להגדיר את התוסף הזה לתמיכה בסוג המידע EMAIL_ADDRESS. רשימה של סוגי מידע נוספים זמינה בחומר העזר בנושא מזהי מידע.

<Action>deidentifyWithType</Action>
<Input><![CDATA[{
    "text" : "{input.email.address}"
}]]></Input>

הפלט של הדוגמה הזו יהיה:

{"text":"EMAIL_ADDRESS"}