Google Cloud डेटा लीक होने की रोकथाम का एक्सटेंशन

सितारों वाला मास्क

इस उदाहरण में, deidentifyWithMask कार्रवाई का इस्तेमाल करके, नीति में बताए गए वर्ण के साथ बताए गए अलग-अलग तरह के टेक्स्ट को मास्क किया जा सकता है -- यहां, * वर्ण.

नीचे दी गईassignMessage नीति, इलस्ट्रेशन के लिए request.content वैरिएबल सेट करती है. आम तौर पर, अनुरोध के कॉन्टेंट को क्लाइंट के अनुरोध से ही हासिल किया जाता है.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Set-Variable">
    <DisplayName>Set Variable</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <AssignVariable>
        <Name>request.content</Name>
        <Value>Visit my site at https://example.com. Or contact me at gladys@example.com.</Value>
    </AssignVariable>
</AssignMessage>

नीचे दी गई एक्सटेंशन कॉलआउट नीति, request.content वैरिएबल की वैल्यू को फिर से हासिल करती है और उसे क्लाउड डीएलपी एक्सटेंशन (यहां example-dlp कहा जाता है) पर भेजती है. उस एक्सटेंशन को URL और EMAIL_ADDRESS infoTypes के आधार पर वैल्यू को मास्क करने के लिए कॉन्फ़िगर किया गया है.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<ConnectorCallout async="false" continueOnError="true" enabled="true" name="Data-Loss-Extension-Callout">
    <DisplayName>Data Loss Prevention Extension Callout</DisplayName>
    <Connector>example-dlp</Connector>
    <Action>deidentifyWithMask</Action>
    <Input><![CDATA[{
        "text" : "{request.content}",
        "mask" : "*"
    }]]></Input>
    <Output>masked.output</Output>
</ConnectorCallout>

नीचे दी गई AssignmentsMessage नीति, ट्रेस टूल में दिखाने के लिए एक्सटेंशन का आउटपुट वापस लेती है.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Get-DLP-Output">
    <DisplayName>Get DLP Output</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <Set>
        <Payload contentType="application/json">{masked.output}</Payload>
    </Set>
</AssignMessage>

इस कोड के आउटपुट का एक उदाहरण यहां दिया गया है.

{"text":"Visit my site at ******************* Or contact me at *****************."}

नाम के साथ मास्क

इस उदाहरण में, deidentifyWithType कार्रवाई का इस्तेमाल किया गया है, ताकि खास तरह के टेक्स्ट को जानकारी वाले टाइप के नाम से मास्क किया जा सके. उदाहरण के लिए, यह ईमेल पते gladys@example.com को EMAIL_ADDRESS से बदल देगा.

नीचे दी गईassignMessage नीति, इलस्ट्रेशन के लिए request.content वैरिएबल सेट करती है. आम तौर पर, अनुरोध के कॉन्टेंट को क्लाइंट के अनुरोध से ही हासिल किया जाता है.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Set-Variable">
    <DisplayName>Set Variable</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <AssignVariable>
        <Name>request.content</Name>
        <Value>Visit my site at https://example.com. Or contact me at gladys@example.com.</Value>
    </AssignVariable>
</AssignMessage>

नीचे दी गई एक्सटेंशन कॉलआउट नीति, request.content वैरिएबल की वैल्यू को फिर से हासिल करती है और उसे क्लाउड डीएलपी एक्सटेंशन (यहां example-dlp कहा जाता है) पर भेजती है. उस एक्सटेंशन को URL और EMAIL_ADDRESS infoTypes के आधार पर वैल्यू को मास्क करने के लिए कॉन्फ़िगर किया गया है.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<ConnectorCallout async="false" continueOnError="true" enabled="true" name="Data-Loss-Extension-Callout">
    <DisplayName>Data Loss Prevention Extension Callout</DisplayName>
    <Connector>example-dlp</Connector>
    <Action>deidentifyWithType</Action>
    <Input><![CDATA[{
        "text" : "{request.content}"
    }]]></Input>
    <Output>masked.output</Output>
</ConnectorCallout>

नीचे दी गई AssignmentsMessage नीति, ट्रेस टूल में दिखाने के लिए एक्सटेंशन का आउटपुट वापस लेती है.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Get-DLP-Output">
    <DisplayName>Get DLP Output</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <Set>
        <Payload contentType="application/json">{masked.output}</Payload>
    </Set>
</AssignMessage>

इस कोड के आउटपुट का एक उदाहरण यहां दिया गया है.

{"text":"Visit my site at [URL] Or contact me at [EMAIL_ADDRESS]."}

सिंटैक्स

<Action>deidentifyWithMask</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify",
  "mask" : "masking-character"
}]]></Input>

उदाहरण

यहां दिए गए उदाहरण में, मास्क करने के लिए इनपुट एक ईमेल पता है, जिसे input.email.address फ़्लो वैरिएबल में सेव किया गया है. इस उदाहरण को सपोर्ट करने के लिए, इस एक्सटेंशन को EMAIL_ADDRESS infoType का समर्थन करने के लिए कॉन्फ़िगर किया जाना चाहिए. infoTypes की सूची के लिए, InfoType डिटेक्टर रेफ़रंस देखें.

<Action>deidentifyWithMask</Action>
<Input><![CDATA[{
    "text" : "{input.email.address}",
    "mask" : "*"
}]]></Input>
<Output>masked.output</Output>

इस उदाहरण का आउटपुट यह होगा:

{"text":"*****************"}

सिंटैक्स

<Action>deidentifyWithTemplate</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify"
  "templateName" : "path-to-template"
}]]></Input>

उदाहरण

नीचे दिए गए उदाहरण में, पहचान से जुड़ी जानकारी हटाने वाला इनपुट, अनुरोध का मुख्य हिस्सा request.content flow वैरिएबल है.

<Action>deidentifyWithTemplate</Action>
<Input><![CDATA[{
    "text" : "{request.content}"
    "templateName" : "projects/[PROJECT_ID]/deidentifyTemplates/1231258663242"
}]]></Input>

इस उदाहरण के लिए आउटपुट के तौर पर, ऐसे अनुरोध का कॉन्टेंट दिखेगा जिसकी पहचान से जुड़ी जानकारी हटा दी गई है.

सिंटैक्स

<Action>deidentifyWithType</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify"
}]]></Input>

उदाहरण

यहां दिए गए उदाहरण में, मास्क करने के लिए इनपुट एक ईमेल पता है, जिसे input.email.address फ़्लो वैरिएबल में सेव किया गया है. इस उदाहरण को सपोर्ट करने के लिए, इस एक्सटेंशन को EMAIL_ADDRESS infoType का समर्थन करने के लिए कॉन्फ़िगर किया जाना चाहिए. infoTypes की सूची के लिए, InfoType डिटेक्टर रेफ़रंस देखें.

<Action>deidentifyWithType</Action>
<Input><![CDATA[{
    "text" : "{input.email.address}"
}]]></Input>

इस उदाहरण का आउटपुट यह होगा:

{"text":"EMAIL_ADDRESS"}