Google Cloud Data Loss Prevention 拡張機能

星でマスク

この例では、deidentifyWithMask アクションを使用して、指定されたタイプのテキストをポリシーで指定された文字（ここでは * 文字）でマスクします。

次の AssignMessage ポリシーは、説明のために request.content 変数を設定します。通常は、クライアントのリクエストからリクエストの内容を取得します。

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Set-Variable">
    <DisplayName>Set Variable</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <AssignVariable>
        <Name>request.content</Name>
        <Value>Visit my site at https://example.com. Or contact me at gladys@example.com.</Value>
    </AssignVariable>
</AssignMessage>

次の ExtensionCallout ポリシーは、request.content 変数の値を取得して、Cloud DLP 拡張機能（ここでは example-dlp）に渡します。この拡張機能は、URL と EMAIL_ADDRESS infoTypes に基づいて値をマスクするように構成されています。

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<ConnectorCallout async="false" continueOnError="true" enabled="true" name="Data-Loss-Extension-Callout">
    <DisplayName>Data Loss Prevention Extension Callout</DisplayName>
    <Connector>example-dlp</Connector>
    <Action>deidentifyWithMask</Action>
    <Input><![CDATA[{
        "text" : "{request.content}",
        "mask" : "*"
    }]]></Input>
    <Output>masked.output</Output>
</ConnectorCallout>

次の AssignMessage ポリシーは、Trace ツールに表示する拡張機能の出力を取得します。

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Get-DLP-Output">
    <DisplayName>Get DLP Output</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <Set>
        <Payload contentType="application/json">{masked.output}</Payload>
    </Set>
</AssignMessage>

このコードの出力例を次に示します。

{"text":"Visit my site at ******************* Or contact me at *****************."}

名前でマスク

この例では、deidentifyWithType アクションを使用して、指定したタイプのテキストを infoType 名自体でマスクします。たとえば、メールアドレス gladys@example.com を EMAIL_ADDRESS に置き換えます。

次の AssignMessage ポリシーは、説明のために request.content 変数を設定します。通常は、クライアントのリクエストからリクエストの内容を取得します。

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Set-Variable">
    <DisplayName>Set Variable</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <AssignVariable>
        <Name>request.content</Name>
        <Value>Visit my site at https://example.com. Or contact me at gladys@example.com.</Value>
    </AssignVariable>
</AssignMessage>

次の ExtensionCallout ポリシーは、request.content 変数値を取得して Cloud DLP 拡張機能（ここでは example-dlp と呼びます）に渡します。この拡張機能は、URL と EMAIL_ADDRESS の infoTypes に基づいて値をマスクするように構成されています。

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<ConnectorCallout async="false" continueOnError="true" enabled="true" name="Data-Loss-Extension-Callout">
    <DisplayName>Data Loss Prevention Extension Callout</DisplayName>
    <Connector>example-dlp</Connector>
    <Action>deidentifyWithType</Action>
    <Input><![CDATA[{
        "text" : "{request.content}"
    }]]></Input>
    <Output>masked.output</Output>
</ConnectorCallout>

次の AssignMessage ポリシーは、Trace ツールに表示する拡張機能の出力を取得します。

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<AssignMessage async="false" continueOnError="false" enabled="true" name="Get-DLP-Output">
    <DisplayName>Get DLP Output</DisplayName>
    <AssignTo type="response" createNew="false"/>
    <Set>
        <Payload contentType="application/json">{masked.output}</Payload>
    </Set>
</AssignMessage>

このコードの出力例を次に示します。

{"text":"Visit my site at [URL] Or contact me at [EMAIL_ADDRESS]."}

構文

<Action>deidentifyWithMask</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify",
  "mask" : "masking-character"
}]]></Input>

例

次の例では、マスクする入力は input.email.address フロー変数に格納されたメールアドレスです。この特定の例をサポートするには、この拡張機能が EMAIL_ADDRESS infoType をサポートするように構成されている必要があります。infoType のリストについては、infoType 検出器リファレンスをご覧ください。

<Action>deidentifyWithMask</Action>
<Input><![CDATA[{
    "text" : "{input.email.address}",
    "mask" : "*"
}]]></Input>
<Output>masked.output</Output>

この例の出力は次のようになります。

{"text":"*****************"}

構文

<Action>deidentifyWithTemplate</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify"
  "templateName" : "path-to-template"
}]]></Input>

例

次の例では、匿名化する入力は request.content フロー変数で処理されるリクエスト本文です。

<Action>deidentifyWithTemplate</Action>
<Input><![CDATA[{
    "text" : "{request.content}"
    "templateName" : "projects/[PROJECT_ID]/deidentifyTemplates/1231258663242"
}]]></Input>

この例の出力は匿名化されたリクエスト コンテンツです。

構文

<Action>deidentifyWithType</Action>
<Input><![CDATA[{
  "text" : "text-to-deidentify"
}]]></Input>

例

次の例では、マスクする入力は input.email.address フロー変数に格納されたメールアドレスです。この特定の例をサポートするには、この拡張機能が EMAIL_ADDRESS infoType をサポートするように構成されている必要があります。infoType のリストについては、infoType 検出器リファレンスをご覧ください。

<Action>deidentifyWithType</Action>
<Input><![CDATA[{
    "text" : "{input.email.address}"
}]]></Input>

この例の出力は次のようになります。

{"text":"EMAIL_ADDRESS"}