Google Cloud डेटा लीक होने की रोकथाम का एक्सटेंशन

स्टार के निशान वाला मास्क

इस उदाहरण में, नीति में बताए गए वर्ण से तय किए गए टेक्स्ट को मास्क करने के लिए, deidentifyWithMask कार्रवाई का इस्तेमाल किया गया है -- यहां, * वर्ण इस्तेमाल किया गया है.

नीचे दी गई AssignmentsMessage नीति, request.content वैरिएबल को इलस्ट्रेशन के लिए सेट करती है. आम तौर पर, अनुरोध किए गए कॉन्टेंट को क्लाइंट के अनुरोध से वापस लाया जाता है.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Set-Variable">
    <DisplayName>Set Variable</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <AssignVariable>
        <Name>request.content</Name>
        <Value>Visit my site at https://example.com. Or contact me at gladys@example.com.</Value>
    </AssignVariable>
</AssignMessage>

नीचे दी गई एक्सटेंशन कॉल आउट नीति, request.content वैरिएबल वैल्यू को वापस लाती है और उसे Cloud डीएलपी एक्सटेंशन (यहां, example-dlp कहा जाता है) में पास करती है. उस एक्सटेंशन को URL और EMAIL_ADDRESS infoTypes के आधार पर, वैल्यू को मास्क करने के लिए कॉन्फ़िगर किया गया है.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<ConnectorCallout async="false" continueOnError="true" enabled="true" name="Data-Loss-Extension-Callout">
    <DisplayName>Data Loss Prevention Extension Callout</DisplayName>
    <Connector>example-dlp</Connector>
    <Action>deidentifyWithMask</Action>
    <Input><![CDATA[{
        "text" : "{request.content}",
        "mask" : "*"
    }]]></Input>
    <Output>masked.output</Output>
</ConnectorCallout>

नीचे दी गईassignMessage नीति, ट्रेस करने वाले टूल में दिखाने के लिए एक्सटेंशन के आउटपुट को वापस लाती है.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Get-DLP-Output">
    <DisplayName>Get DLP Output</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <Set>
        <Payload contentType="application/json">{masked.output}</Payload>
    </Set>
</AssignMessage>

इस कोड के आउटपुट का उदाहरण नीचे दिया गया है.

{"text":"Visit my site at ******************* Or contact me at *****************."}

नाम के साथ मास्क करें

इस उदाहरण में, बताए गए टेक्स्ट को इंफ़ोटाइप के नाम से मास्क करने के लिए, deidentifyWithType कार्रवाई का इस्तेमाल किया गया है. उदाहरण के लिए, यह ईमेल पते gladys@example.com को EMAIL_ADDRESS से बदल देगा.

नीचे दी गई AssignmentsMessage नीति, request.content वैरिएबल को इलस्ट्रेशन के लिए सेट करती है. आम तौर पर, अनुरोध किए गए कॉन्टेंट को क्लाइंट के अनुरोध से वापस लाया जाता है.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Set-Variable">
    <DisplayName>Set Variable</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <AssignVariable>
        <Name>request.content</Name>
        <Value>Visit my site at https://example.com. Or contact me at gladys@example.com.</Value>
    </AssignVariable>
</AssignMessage>

नीचे दी गई एक्सटेंशन कॉलआउट नीति, request.content वैरिएबल वैल्यू को वापस लाती है और उसे Cloud डीएलपी एक्सटेंशन (यहां, example-dlp कहा जाता है) पर पास करती है. उस एक्सटेंशन को, URL और EMAIL_ADDRESS infoTypes के आधार पर वैल्यू को मास्क करने के लिए कॉन्फ़िगर किया गया है.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<ConnectorCallout async="false" continueOnError="true" enabled="true" name="Data-Loss-Extension-Callout">
    <DisplayName>Data Loss Prevention Extension Callout</DisplayName>
    <Connector>example-dlp</Connector>
    <Action>deidentifyWithType</Action>
    <Input><![CDATA[{
        "text" : "{request.content}"
    }]]></Input>
    <Output>masked.output</Output>
</ConnectorCallout>

नीचे दी गईassignMessage नीति, ट्रेस करने वाले टूल में दिखाने के लिए एक्सटेंशन के आउटपुट को वापस लाती है.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Get-DLP-Output">
    <DisplayName>Get DLP Output</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <Set>
        <Payload contentType="application/json">{masked.output}</Payload>
    </Set>
</AssignMessage>

इस कोड के आउटपुट का उदाहरण नीचे दिया गया है.

{"text":"Visit my site at [URL] Or contact me at [EMAIL_ADDRESS]."}

सिंटैक्स

<Action>deidentifyWithMask</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify",
  "mask" : "masking-character"
}]]></Input>

उदाहरण

यहां दिए गए उदाहरण में, मास्क का इनपुट एक ईमेल पता है, जिसे input.email.address फ़्लो वैरिएबल में स्टोर किया गया है. इस उदाहरण की मदद करने के लिए, यह ज़रूरी है कि इस एक्सटेंशन को EMAIL_ADDRESS की जानकारी टाइप के साथ काम करने के लिए कॉन्फ़िगर किया गया हो. जानकारी टाइप की सूची के लिए, InfoType डिटेक्टर का रेफ़रंस देखें.

<Action>deidentifyWithMask</Action>
<Input><![CDATA[{
    "text" : "{input.email.address}",
    "mask" : "*"
}]]></Input>
<Output>masked.output</Output>

इस उदाहरण के लिए आउटपुट नीचे दिया गया होगा:

{"text":"*****************"}

सिंटैक्स

<Action>deidentifyWithTemplate</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify"
  "templateName" : "path-to-template"
}]]></Input>

उदाहरण

यहां दिए गए उदाहरण में, पहचान से जुड़ी जानकारी हटाने के लिए दिया गया इनपुट, अनुरोध का मुख्य हिस्सा है, जिसे request.content फ़्लो वैरिएबल से लिया गया है.

<Action>deidentifyWithTemplate</Action>
<Input><![CDATA[{
    "text" : "{request.content}"
    "templateName" : "projects/[PROJECT_ID]/deidentifyTemplates/1231258663242"
}]]></Input>

इस उदाहरण के लिए, आउटपुट में पहचान से जुड़ी जानकारी शामिल नहीं होगी.

सिंटैक्स

<Action>deidentifyWithType</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify"
}]]></Input>

उदाहरण

यहां दिए गए उदाहरण में, मास्क का इनपुट एक ईमेल पता है, जिसे input.email.address फ़्लो वैरिएबल में स्टोर किया गया है. इस उदाहरण की मदद करने के लिए, यह ज़रूरी है कि इस एक्सटेंशन को EMAIL_ADDRESS की जानकारी टाइप के साथ काम करने के लिए कॉन्फ़िगर किया गया हो. जानकारी टाइप की सूची के लिए, InfoType डिटेक्टर का रेफ़रंस देखें.

<Action>deidentifyWithType</Action>
<Input><![CDATA[{
    "text" : "{input.email.address}"
}]]></Input>

इस उदाहरण के लिए आउटपुट नीचे दिया गया होगा:

{"text":"EMAIL_ADDRESS"}