Sensitive Data Protection の コンテンツ ポリシーは、コンテンツを評価し、その機密度に基づいて許可またはブロックするかどうかを判断するために使用できる再利用可能なリソースです。コンテンツ ポリシーを使用すると、リアルタイムのデータ保護チェックをワークフローに直接統合できます。
`content.inspect` content.inspect呼び出しや検査ジョブなど、他の Sensitive Data Protection 検査オペレーションとは異なり、コンテンツ ポリシーは検出結果のリストを返しません。代わりに、コンテンツ ポリシーは単一の ALLOW または
BLOCK の判定を返します。クライアント アプリケーションは、コンテンツを許可またはブロックすることで、判定に基づいて動作できます。
コンテンツ ポリシーの作成と管理については、コンテンツ ポリシーを作成して管理する をご覧ください。
特典とユースケース
コンテンツ ポリシーを使用すると、検出結果のリストではなく判定が生成されるため、検査結果に即座に対応できます。使用例には、次のようなものがあります。
- クレジット カード番号や個人情報（PII）などの機密情報を含むチャットボットの応答やファイルのアップロードを自動的にブロックします。
- Sensitive Data Protection コンテンツ ポリシーを Gemini Enterprise と統合して、センシティブ データを含むコンテンツを使用しないようにします。詳細については、ソース内のセンシティブ データを保護するをご覧ください。
- コンテンツに関する即時の同期判定を取得して、組織のデータ ポリシーを適用します。
- AI モデルのトレーニング データセットで特定の種類のデータを許可するかどうかについての判定を取得します。
コンテンツ ポリシーの構成要素
各コンテンツ ポリシーには次のものが含まれます。
- 検査構成: 組み込みまたはカスタムの infoType 検出器を使用してスキャンするセンシティブ データを定義します。
- ポリシー ルールのリスト: ルールの順序付きリスト。各ルールは、条件とアクション（判定）を指定します。Sensitive Data Protection はルールを順番に評価します。最初に一致したルールによって判定（
ALLOWまたはBLOCK）が決まります。 - デフォルト アクション: Sensitive Data Protection がファイルをスキャンできない場合、またはコンテンツが正常にスキャンされたがルールに一致しない場合に実行するアクション。
- ロギング構成: 省略可。ポリシー評価の結果を BigQuery テーブルなどの外部システムに記録する構成。エクスポートされたログのスキーマについては、
をご覧ください。
ContentPolicyActionLog
上限
Sensitive Data Protection がスキャンできる最大ファイル サイズについては、コンテンツ ポリシー の上限をご覧ください。コンテンツ ポリシー の構成では、 大きすぎるファイルに Sensitive Data Protection が割り当てる判定を指定できます。