Sensitive Data Protection のコンテンツ ポリシーは、コンテンツを評価し、その機密性に基づいてコンテンツを許可するかブロックするかを判断するために使用できる再利用可能なリソースです。コンテンツ ポリシーを使用すると、リアルタイムのデータ保護チェックをワークフローに直接統合できます。
content.inspect 呼び出しや検査ジョブなどの他の Sensitive Data Protection 検査オペレーションとは異なり、コンテンツ ポリシーは検出結果のリストを返しません。代わりに、コンテンツ ポリシーは 1 つの ALLOW または BLOCK の判定を返します。クライアント アプリケーションは、コンテンツを許可またはブロックすることで、判定に基づいて動作できます。
コンテンツ ポリシーを作成して管理するには、コンテンツ ポリシーを作成して管理するをご覧ください。
利点と使用例
コンテンツ ポリシーでは、検出結果のリストではなく判定結果を生成することで、検査結果に直ちに対応できます。ユースケースの例は次のとおりです。
- クレジット カード番号や個人情報（PII）などの機密情報を含むチャットボットの回答やファイルのアップロードを自動的にブロックします。
- Sensitive Data Protection コンテンツ ポリシーを Gemini Enterprise と統合して、センシティブ データを含むコンテンツが使用されないようにします。詳細については、ソース内のセンシティブ データを保護するをご覧ください。
- コンテンツに関する即時の同期判定を取得して、組織のデータポリシーを適用します。
- AI モデルのトレーニング データセットで特定の種類のデータを許可するかどうかについての判定を取得します。
コンテンツ ポリシーの構成要素
各コンテンツ ポリシーには次のものが含まれます。
- 検査構成: 組み込みまたはカスタムの infoType 検出器を使用してスキャンするセンシティブ データを定義します。
- ポリシー ルールのリスト: ルールの順序付きリスト。各ルールは、条件とアクション（判定）を指定します。Sensitive Data Protection はルールを順番に評価します。最初に一致したルールによって判定（
ALLOWまたはBLOCK）が決まります。 - デフォルトのアクション: Sensitive Data Protection でファイルをスキャンできない場合、またはコンテンツが正常にスキャンされたもののルールに一致しない場合に実行するアクション。
- ロギング構成: 省略可。ポリシー評価の結果を BigQuery テーブルなどの外部システムに記録する構成。エクスポートされたログのスキーマについては、
ContentPolicyActionLogをご覧ください。
上限
Sensitive Data Protection でスキャンできる最大ファイルサイズについては、コンテンツ ポリシーの制限をご覧ください。コンテンツ ポリシーの構成で、Sensitive Data Protection が大きすぎるファイルに割り当てる判定を指定できます。
次のステップ
コンテンツ ポリシーを作成して管理する方法を学習する。
Gemini Enterprise を管理している場合は、Gemini Enterprise のデータストアまたはアプリにコンテンツ ポリシーを適用します。詳細については、ソース内のセンシティブ データを保護するをご覧ください。