إضافة منع فقدان البيانات من Google Cloud

قناع مزيّن بنجوم

يستخدم هذا المثال الإجراء deidentifyWithMask لإخفاء أنواع محددة من النص باستخدام حرف محدد في السياسة، أي الحرف * هنا.

تضبط سياسة assignMessage التالية المتغيّر request.content لأغراض التوضيح. في العادة، يتم استرداد محتوى الطلب من طلب العميل.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Set-Variable">
    <DisplayName>Set Variable</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <AssignVariable>
        <Name>request.content</Name>
        <Value>Visit my site at https://example.com. Or contact me at gladys@example.com.</Value>
    </AssignVariable>
</AssignMessage>

تسترد سياسة ExtensionCallout قيمة المتغيّر request.content وتمررها إلى إضافة منع فقدان البيانات في السحابة الإلكترونية (هنا تُعرف باسم example-dlp). تم ضبط هذه الإضافة على إخفاء القيم استنادًا إلى infoTypes URL وEMAIL_ADDRESS.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<ConnectorCallout async="false" continueOnError="true" enabled="true" name="Data-Loss-Extension-Callout">
    <DisplayName>Data Loss Prevention Extension Callout</DisplayName>
    <Connector>example-dlp</Connector>
    <Action>deidentifyWithMask</Action>
    <Input><![CDATA[{
        "text" : "{request.content}",
        "mask" : "*"
    }]]></Input>
    <Output>masked.output</Output>
</ConnectorCallout>

تسترد سياسة assignMessage التالية مخرجات الإضافة لعرضها في أداة التتبُّع.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Get-DLP-Output">
    <DisplayName>Get DLP Output</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <Set>
        <Payload contentType="application/json">{masked.output}</Payload>
    </Set>
</AssignMessage>

فيما يلي مثال على الإخراج من هذه التعليمة البرمجية.

{"text":"Visit my site at ******************* Or contact me at *****************."}

قناع مع الاسم

يستخدم هذا المثال الإجراء deidentifyWithType لإخفاء أنواع محدّدة من النص باستخدام اسم نوع المعلومات نفسه. على سبيل المثال، يستبدل عنوان البريد الإلكتروني gladys@example.com بـ EMAIL_ADDRESS.

تضبط سياسة assignMessage التالية المتغيّر request.content لأغراض التوضيح. في العادة، يتم استرداد محتوى الطلب من طلب العميل.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Set-Variable">
    <DisplayName>Set Variable</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <AssignVariable>
        <Name>request.content</Name>
        <Value>Visit my site at https://example.com. Or contact me at gladys@example.com.</Value>
    </AssignVariable>
</AssignMessage>

تسترد سياسة ExtensionCallout قيمة المتغيّر request.content وتمررها إلى إضافة منع فقدان البيانات في السحابة الإلكترونية (هنا تُعرف باسم example-dlp). تم ضبط هذه الإضافة على إخفاء القيم بناءً على infoTypes وURL وEMAIL_ADDRESS.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<ConnectorCallout async="false" continueOnError="true" enabled="true" name="Data-Loss-Extension-Callout">
    <DisplayName>Data Loss Prevention Extension Callout</DisplayName>
    <Connector>example-dlp</Connector>
    <Action>deidentifyWithType</Action>
    <Input><![CDATA[{
        "text" : "{request.content}"
    }]]></Input>
    <Output>masked.output</Output>
</ConnectorCallout>

تسترد سياسة assignMessage التالية مخرجات الإضافة لعرضها في أداة التتبُّع.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Get-DLP-Output">
    <DisplayName>Get DLP Output</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <Set>
        <Payload contentType="application/json">{masked.output}</Payload>
    </Set>
</AssignMessage>

فيما يلي مثال على الإخراج من هذه التعليمة البرمجية.

{"text":"Visit my site at [URL] Or contact me at [EMAIL_ADDRESS]."}

البنية

<Action>deidentifyWithMask</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify",
  "mask" : "masking-character"
}]]></Input>

مثال

في المثال التالي، الإدخال المطلوب تطبيق القناع عليه هو عنوان بريد إلكتروني مخزّن في متغيّر تدفق input.email.address. لإتاحة هذا المثال المحدّد، يجب أن تكون هذه الإضافة قد تم ضبطها بحيث تتيح استخدام نوع المعلومات EMAIL_ADDRESS. للحصول على قائمة بأنواع المعلومات، يمكنك الاطّلاع على مرجع أداة رصد نوع المعلومات.

<Action>deidentifyWithMask</Action>
<Input><![CDATA[{
    "text" : "{input.email.address}",
    "mask" : "*"
}]]></Input>
<Output>masked.output</Output>

سيكون ناتج هذا المثال هو ما يلي:

{"text":"*****************"}

البنية

<Action>deidentifyWithTemplate</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify"
  "templateName" : "path-to-template"
}]]></Input>

مثال

في المثال التالي، الإدخال المطلوب إخفاء معلومات تحديد الهوية هو نص الطلب الذي ينقله متغيّر التدفق request.content.

<Action>deidentifyWithTemplate</Action>
<Input><![CDATA[{
    "text" : "{request.content}"
    "templateName" : "projects/[PROJECT_ID]/deidentifyTemplates/1231258663242"
}]]></Input>

سيكون ناتج هذا المثال هو محتوى الطلب المجهول الهوية.

البنية

<Action>deidentifyWithType</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify"
}]]></Input>

مثال

في المثال التالي، الإدخال المطلوب تطبيق القناع عليه هو عنوان بريد إلكتروني مخزّن في متغيّر تدفق input.email.address. لإتاحة هذا المثال المحدّد، يجب أن تكون هذه الإضافة قد تم ضبطها بحيث تتيح استخدام نوع المعلومات EMAIL_ADDRESS. للحصول على قائمة بأنواع المعلومات، يمكنك الاطّلاع على مرجع أداة رصد نوع المعلومات.

<Action>deidentifyWithType</Action>
<Input><![CDATA[{
    "text" : "{input.email.address}"
}]]></Input>

سيكون ناتج هذا المثال هو ما يلي:

{"text":"EMAIL_ADDRESS"}