Phần mở rộng ngăn chặn mất dữ liệu của Google Cloud

Mặt nạ in hình các ngôi sao

Ví dụ này sử dụng thao tác deidentifyWithMask để che loại văn bản được chỉ định bằng một ký tự được chỉ định trong chính sách – ở đây là ký tự *.

Chính sách ToggleMessage sau đây đặt biến request.content để minh hoạ. Thông thường, bạn sẽ truy xuất nội dung yêu cầu từ yêu cầu của khách hàng.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Set-Variable">
    <DisplayName>Set Variable</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <AssignVariable>
        <Name>request.content</Name>
        <Value>Visit my site at https://example.com. Or contact me at gladys@example.com.</Value>
    </AssignVariable>
</AssignMessage>

Chính sách Chú thích tiện ích sau đây truy xuất giá trị biến request.content và chuyển giá trị đó tới một tiện ích DLP (Ngăn chặn mất dữ liệu) của Cloud (ở đây, có tên là example-dlp). Tiện ích đó đã được định cấu hình để che các giá trị dựa trên infoTypes URL và EMAIL_ADDRESS.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<ConnectorCallout async="false" continueOnError="true" enabled="true" name="Data-Loss-Extension-Callout">
    <DisplayName>Data Loss Prevention Extension Callout</DisplayName>
    <Connector>example-dlp</Connector>
    <Action>deidentifyWithMask</Action>
    <Input><![CDATA[{
        "text" : "{request.content}",
        "mask" : "*"
    }]]></Input>
    <Output>masked.output</Output>
</ConnectorCallout>

Chính sách ToggleMessage sau truy xuất kết quả của tiện ích để hiển thị trong công cụ Theo dõi.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Get-DLP-Output">
    <DisplayName>Get DLP Output</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <Set>
        <Payload contentType="application/json">{masked.output}</Payload>
    </Set>
</AssignMessage>

Sau đây là ví dụ về kết quả của mã này.

{"text":"Visit my site at ******************* Or contact me at *****************."}

Mặt nạ có tên

Ví dụ này sử dụng thao tác deidentifyWithType để che loại văn bản được chỉ định bằng tên loại thông tin. Ví dụ: việc này sẽ thay thế địa chỉ email gladys@example.com bằng EMAIL_ADDRESS.

Chính sách ToggleMessage sau đây đặt biến request.content để minh hoạ. Thông thường, bạn sẽ truy xuất nội dung yêu cầu từ yêu cầu của khách hàng.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Set-Variable">
    <DisplayName>Set Variable</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <AssignVariable>
        <Name>request.content</Name>
        <Value>Visit my site at https://example.com. Or contact me at gladys@example.com.</Value>
    </AssignVariable>
</AssignMessage>

Chính sách Chú thích tiện ích sau đây truy xuất giá trị biến request.content và chuyển giá trị đó sang một tiện ích DLP (Ngăn chặn mất dữ liệu) của Cloud (ở đây, có tên là example-dlp). Tiện ích đó đã được định cấu hình để che các giá trị dựa trên infoTypes URL và EMAIL_ADDRESS.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<ConnectorCallout async="false" continueOnError="true" enabled="true" name="Data-Loss-Extension-Callout">
    <DisplayName>Data Loss Prevention Extension Callout</DisplayName>
    <Connector>example-dlp</Connector>
    <Action>deidentifyWithType</Action>
    <Input><![CDATA[{
        "text" : "{request.content}"
    }]]></Input>
    <Output>masked.output</Output>
</ConnectorCallout>

Chính sách ToggleMessage sau truy xuất kết quả của tiện ích để hiển thị trong công cụ Theo dõi.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Get-DLP-Output">
    <DisplayName>Get DLP Output</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <Set>
        <Payload contentType="application/json">{masked.output}</Payload>
    </Set>
</AssignMessage>

Sau đây là ví dụ về kết quả của mã này.

{"text":"Visit my site at [URL] Or contact me at [EMAIL_ADDRESS]."}

Cú pháp

<Action>deidentifyWithMask</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify",
  "mask" : "masking-character"
}]]></Input>

Ví dụ:

Trong ví dụ sau, dữ liệu đầu vào cho mặt nạ là một địa chỉ email được lưu trữ trong biến luồng input.email.address. Để hỗ trợ ví dụ cụ thể này, tiện ích này phải được định cấu hình để hỗ trợ infoType EMAIL_ADDRESS. Để biết danh sách các loại thông tin, hãy xem Tham chiếu trình phát hiện InfoType.

<Action>deidentifyWithMask</Action>
<Input><![CDATA[{
    "text" : "{input.email.address}",
    "mask" : "*"
}]]></Input>
<Output>masked.output</Output>

Kết quả của ví dụ này sẽ như sau:

{"text":"*****************"}

Cú pháp

<Action>deidentifyWithTemplate</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify"
  "templateName" : "path-to-template"
}]]></Input>

Ví dụ:

Trong ví dụ sau, dữ liệu đầu vào để loại bỏ thông tin nhận dạng là nội dung yêu cầu do biến luồng request.content mang.

<Action>deidentifyWithTemplate</Action>
<Input><![CDATA[{
    "text" : "{request.content}"
    "templateName" : "projects/[PROJECT_ID]/deidentifyTemplates/1231258663242"
}]]></Input>

Kết quả của ví dụ này sẽ là nội dung yêu cầu đã loại bỏ thông tin nhận dạng.

Cú pháp

<Action>deidentifyWithType</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify"
}]]></Input>

Ví dụ:

Trong ví dụ sau, dữ liệu đầu vào cho mặt nạ là một địa chỉ email được lưu trữ trong biến luồng input.email.address. Để hỗ trợ ví dụ cụ thể này, tiện ích này phải được định cấu hình để hỗ trợ infoType EMAIL_ADDRESS. Để biết danh sách các loại thông tin, hãy xem Tham chiếu trình phát hiện InfoType.

<Action>deidentifyWithType</Action>
<Input><![CDATA[{
    "text" : "{input.email.address}"
}]]></Input>

Kết quả của ví dụ này sẽ như sau:

{"text":"EMAIL_ADDRESS"}