Extensão de Prevenção contra perda de dados do Google Cloud

Máscara com estrelas

Este exemplo usa a ação deidentifyWithMask para mascarar os tipos de texto especificados com um caractere especificado na política, aqui, o caractere *.

A política AttributionMessage a seguir define a variável request.content para fins ilustrativos. Normalmente, você recuperaria o conteúdo da solicitação do cliente.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Set-Variable">
    <DisplayName>Set Variable</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <AssignVariable>
        <Name>request.content</Name>
        <Value>Visit my site at https://example.com. Or contact me at gladys@example.com.</Value>
    </AssignVariable>
</AssignMessage>

A seguinte política deExtension callout recupera o valor da variável request.content e o transmite para uma extensão do Cloud DLP (aqui, chamada example-dlp). Essa extensão foi configurada para mascarar valores com base nos infoTypes URL e EMAIL_ADDRESS.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<ConnectorCallout async="false" continueOnError="true" enabled="true" name="Data-Loss-Extension-Callout">
    <DisplayName>Data Loss Prevention Extension Callout</DisplayName>
    <Connector>example-dlp</Connector>
    <Action>deidentifyWithMask</Action>
    <Input><![CDATA[{
        "text" : "{request.content}",
        "mask" : "*"
    }]]></Input>
    <Output>masked.output</Output>
</ConnectorCallout>

A política AttributionMessage a seguir recupera a saída da extensão para exibição na ferramenta Trace.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Get-DLP-Output">
    <DisplayName>Get DLP Output</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <Set>
        <Payload contentType="application/json">{masked.output}</Payload>
    </Set>
</AssignMessage>

Confira abaixo um exemplo de saída desse código.

{"text":"Visit my site at ******************* Or contact me at *****************."}

Máscara com nome

Esse exemplo usa a ação deidentifyWithType para mascarar os tipos de texto especificados com o próprio nome do infotype. Por exemplo, ele substituiria o endereço de e-mail gladys@example.com por EMAIL_ADDRESS.

A política AttributionMessage a seguir define a variável request.content para fins ilustrativos. Normalmente, você recuperaria o conteúdo da solicitação do cliente.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Set-Variable">
    <DisplayName>Set Variable</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <AssignVariable>
        <Name>request.content</Name>
        <Value>Visit my site at https://example.com. Or contact me at gladys@example.com.</Value>
    </AssignVariable>
</AssignMessage>

A política ExtensionAnnotation recupera o valor da variável request.content e o transmite para uma extensão do Cloud DLP, chamada example-dlp. Essa extensão foi configurada para mascarar valores com base nos infoTypes URL e EMAIL_ADDRESS.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<ConnectorCallout async="false" continueOnError="true" enabled="true" name="Data-Loss-Extension-Callout">
    <DisplayName>Data Loss Prevention Extension Callout</DisplayName>
    <Connector>example-dlp</Connector>
    <Action>deidentifyWithType</Action>
    <Input><![CDATA[{
        "text" : "{request.content}"
    }]]></Input>
    <Output>masked.output</Output>
</ConnectorCallout>

A política AttributionMessage a seguir recupera a saída da extensão para exibição na ferramenta Trace.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Get-DLP-Output">
    <DisplayName>Get DLP Output</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <Set>
        <Payload contentType="application/json">{masked.output}</Payload>
    </Set>
</AssignMessage>

Confira abaixo um exemplo de saída desse código.

{"text":"Visit my site at [URL] Or contact me at [EMAIL_ADDRESS]."}

Sintaxe

<Action>deidentifyWithMask</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify",
  "mask" : "masking-character"
}]]></Input>

Exemplo

No exemplo a seguir, a entrada a ser mascarada é um endereço de e-mail armazenado em uma variável de fluxo input.email.address. Para oferecer suporte a este exemplo específico, a extensão precisa ter sido configurada para oferecer suporte ao infoType EMAIL_ADDRESS. Para uma lista de infoTypes, consulte Referência do detector de InfoType.

<Action>deidentifyWithMask</Action>
<Input><![CDATA[{
    "text" : "{input.email.address}",
    "mask" : "*"
}]]></Input>
<Output>masked.output</Output>

A saída para este exemplo seria a seguinte:

{"text":"*****************"}

Sintaxe

<Action>deidentifyWithType</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify"
}]]></Input>

Exemplo

No exemplo a seguir, a entrada a ser mascarada é um endereço de e-mail armazenado em uma variável de fluxo input.email.address. Para oferecer suporte a este exemplo específico, a extensão precisa ter sido configurada para oferecer suporte ao infoType EMAIL_ADDRESS. Para uma lista de infoTypes, consulte Referência do detector de InfoType.

<Action>deidentifyWithType</Action>
<Input><![CDATA[{
    "text" : "{input.email.address}"
}]]></Input>

A saída para este exemplo seria a seguinte:

{"text":"EMAIL_ADDRESS"}