Google Cloud Data Loss Prevention 擴充功能

加上星星的遮罩

這個範例使用 deidentifyWithMask 動作，使用政策指定的字元 (也就是 * 字元) 遮蓋指定類型的文字。

以下 AssignMessage 政策會設定 request.content 變數以提供說明。一般而言，您會從用戶端的要求擷取要求內容。

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Set-Variable">
    <DisplayName>Set Variable</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <AssignVariable>
        <Name>request.content</Name>
        <Value>Visit my site at https://example.com. Or contact me at gladys@example.com.</Value>
    </AssignVariable>
</AssignMessage>

下列 Extension callout 政策會擷取 request.content 變數值，並將該值傳送至 Cloud DLP 擴充功能 (此處稱為 example-dlp)。根據 URL 和 EMAIL_ADDRESS infoTypes，該擴充功能已設為遮蓋值。

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<ConnectorCallout async="false" continueOnError="true" enabled="true" name="Data-Loss-Extension-Callout">
    <DisplayName>Data Loss Prevention Extension Callout</DisplayName>
    <Connector>example-dlp</Connector>
    <Action>deidentifyWithMask</Action>
    <Input><![CDATA[{
        "text" : "{request.content}",
        "mask" : "*"
    }]]></Input>
    <Output>masked.output</Output>
</ConnectorCallout>

下列 AssignMessage 政策會擷取擴充功能輸出內容，以便在追蹤工具中顯示。

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Get-DLP-Output">
    <DisplayName>Get DLP Output</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <Set>
        <Payload contentType="application/json">{masked.output}</Payload>
    </Set>
</AssignMessage>

以下是這個程式碼的輸出內容範例。

{"text":"Visit my site at ******************* Or contact me at *****************."}

加上名稱的遮罩

這個範例使用 deidentifyWithType 動作，使用 infotype 名稱本身來遮蓋指定類型的文字。例如將電子郵件地址 gladys@example.com 替換為 EMAIL_ADDRESS。

以下 AssignMessage 政策會設定 request.content 變數以提供說明。一般而言，您會從用戶端的要求擷取要求內容。

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Set-Variable">
    <DisplayName>Set Variable</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <AssignVariable>
        <Name>request.content</Name>
        <Value>Visit my site at https://example.com. Or contact me at gladys@example.com.</Value>
    </AssignVariable>
</AssignMessage>

下列 Extension 摘要政策會擷取 request.content 變數值，並將該值傳送至 Cloud DLP 擴充功能 (此處稱為 example-dlp)。根據 URL 和 EMAIL_ADDRESS infoTypes，該擴充功能已設為遮蓋值。

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<ConnectorCallout async="false" continueOnError="true" enabled="true" name="Data-Loss-Extension-Callout">
    <DisplayName>Data Loss Prevention Extension Callout</DisplayName>
    <Connector>example-dlp</Connector>
    <Action>deidentifyWithType</Action>
    <Input><![CDATA[{
        "text" : "{request.content}"
    }]]></Input>
    <Output>masked.output</Output>
</ConnectorCallout>

下列 AssignMessage 政策會擷取擴充功能輸出內容，以便在追蹤工具中顯示。

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Get-DLP-Output">
    <DisplayName>Get DLP Output</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <Set>
        <Payload contentType="application/json">{masked.output}</Payload>
    </Set>
</AssignMessage>

以下是這個程式碼的輸出內容範例。

{"text":"Visit my site at [URL] Or contact me at [EMAIL_ADDRESS]."}

語法

<Action>deidentifyWithMask</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify",
  "mask" : "masking-character"
}]]></Input>

範例

在以下範例中，要遮蓋的輸入內容是儲存在 input.email.address 流程變數中的電子郵件地址。為支援這個特定範例，這個擴充功能必須設為支援 EMAIL_ADDRESS infoType。如需 infoType 清單，請參閱 InfoType 偵測工具參考資料。

<Action>deidentifyWithMask</Action>
<Input><![CDATA[{
    "text" : "{input.email.address}",
    "mask" : "*"
}]]></Input>
<Output>masked.output</Output>

這個範例的輸出內容如下：

{"text":"*****************"}

語法

<Action>deidentifyWithTemplate</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify"
  "templateName" : "path-to-template"
}]]></Input>

範例

在以下範例中，要去識別化的輸入內容是由 request.content 資料流變數攜帶的要求主體。

<Action>deidentifyWithTemplate</Action>
<Input><![CDATA[{
    "text" : "{request.content}"
    "templateName" : "projects/[PROJECT_ID]/deidentifyTemplates/1231258663242"
}]]></Input>

本例的輸出內容為去識別化的要求內容。

語法

<Action>deidentifyWithType</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify"
}]]></Input>

範例

在以下範例中，要遮蓋的輸入內容是儲存在 input.email.address 流程變數中的電子郵件地址。為支援這個特定範例，這個擴充功能必須設為支援 EMAIL_ADDRESS infoType。如需 infoType 清單，請參閱 InfoType 偵測工具參考資料。

<Action>deidentifyWithType</Action>
<Input><![CDATA[{
    "text" : "{input.email.address}"
}]]></Input>

這個範例的輸出內容如下：

{"text":"EMAIL_ADDRESS"}