Pendeteksi infoType kustom

Sensitive Data Protection berisi banyak detektor infoType bawaan, tetapi Anda juga dapat membuat detektor sendiri. Anda dapat menyesuaikan perilaku deteksi dengan menentukan detektor infoType kustom Anda sendiri, sehingga Sensitive Data Protection akan memeriksa atau melakukan de-identifikasi data sensitif yang cocok dengan pola yang Anda tentukan. Berikut adalah jenis detektor infoType kustom:

  • Detektor kamus kustom reguler adalah daftar kata dan frasa sederhana yang cocok dengan Sensitive Data Protection. Gunakan detektor kamus kustom reguler jika Anda memiliki paling banyak beberapa ratus ribu kata.
  • Detektor kamus kustom besar dibuat oleh Sensitive Data Protection menggunakan daftar kata atau frasa besar yang disimpan di Cloud Storage atau BigQuery. Gunakan detektor kamus kustom besar jika Anda memiliki daftar kata atau frasa yang besar—hingga puluhan juta.
  • Detektor ekspresi reguler (regex) memungkinkan Sensitive Data Protection mendeteksi kecocokan berdasarkan pola ekspresi reguler.
  • Detektor label metadata memungkinkan Sensitive Data Protection mendeteksi kecocokan berdasarkan keberadaan metadata tertentu. Ada dua jenis detektor label metadata:
    • Detektor ekspresi nilai kunci metadata cocok dengan pasangan nilai kunci tertentu dalam metadata konten.
    • Detektor label file cocok dengan label file tertentu, yang dapat mewakili label Google Drive atau label sensitivitas Microsoft.
  • Detektor infoType pengganti mendeteksi output dari Sensitive Data Protection transformasi de-identifikasi CryptoReplaceFfxFpeConfig. Detektor infoType kustom ini hanya digunakan dengan metode content:reidentify untuk membalikkan de-identifikasi menggunakan enkripsi yang menjaga format (FPE) dalam mode FFX. Oleh karena itu, pengganti tidak dijelaskan secara mendalam dalam topik ini. Untuk mengetahui informasi selengkapnya tentang cara dan waktu penggunaan pengganti detektor infoType kustom, lihat Pseudonimisasi.

Untuk menyempurnakan hasil pemindaian, Anda dapat membuat aturan pemeriksaan.

Untuk mempelajari detektor infoType kustom lebih lanjut, lihat halaman konsep InfoType dan infoType detektor. Untuk beberapa contoh yang dapat Anda gunakan atau ubah sesuai keinginan, lihat Contoh detektor infoType kustom. Bagian lain dari topik ini menjelaskan cara menggunakan Sensitive Data Protection untuk membuat detektor infoType kustom Anda sendiri.

Tempat penggunaan detektor infoType kustom

Detektor infoType kustom ditentukan dalam objek.CustomInfoType Anda menentukan CustomInfoType dalam objek InspectConfig saat mengonfigurasi hal berikut:

Ringkasan API

The CustomInfoType objek memungkinkan Anda membuat detektor infoType kustom untuk konten baru atau untuk menyempurnakan hasil yang ditampilkan oleh detektor infoType yang telah ditentukan.

Objek CustomInfoType terdiri dari kolom berikut, yang ditetapkan seperti yang dijelaskan:

  • "infotype": Nama detektor infoType kustom, yang terdapat dalam objek InfoType.
  • "likelihood": Nilai default Likelihood yang akan ditampilkan untuk detektor infoType kustom ini. Anda dapat menentukan nilai alternatif Likelihood di "detectionRules" yang akan menggantikan dasar ini Likelihood jika temuan memenuhi kriteria yang ditentukan oleh aturan. Jika Anda tidak menyertakan kolom "likelihood", detektor infoType kustom akan ditetapkan secara default ke VERY_LIKELY. Untuk mengetahui informasi selengkapnya tentang kemungkinan, lihat halaman konsep Kemungkinan.
  • "detectionRules": Kumpulan objek DetectionRule yang akan diterapkan tambahan ke semua temuan detektor infoType kustom ini. Di sinilah Anda menentukan aturan hotword, sebagai HotwordRule objek. Aturan diterapkan dalam urutan yang ditentukan. Kolom ini tidak berlaku untuk objek SurrogateType.

  • "sensitivityScore": Nilai SensitivityScore yang akan ditampilkan untuk detektor infoType kustom ini. Jika Anda tidak menyertakan kolom "sensitivityScore", detektor infoType kustom akan ditetapkan secara default ke VERY_LIKELY.

    Skor sensitivitas digunakan dalam profil data. Saat membuat profil data, Sensitive Data Protection menggunakan skor sensitivitas infoType untuk menghitung tingkat sensitivitas.

  • Salah satu kolom berikut, bergantung pada jenis detektor infoType kustom yang Anda buat:

    • "dictionary": Objek Dictionary, yang berisi daftar kata atau frasa yang akan dicari.
    • "regex": Objek Regex, yang berisi satu pola yang menentukan ekspresi reguler.
    • "surrogateType": Objek SurrogateType, jika ada, menunjukkan bahwa detektor infoType kustom adalah pengganti. Untuk mengetahui informasi selengkapnya tentang cara menggunakan detektor infoType kustom pengganti, lihat Pseudonimisasi.
    • "storedType": Referensi ke objek yang ada StoredInfoType. Kolom ini wajib diisi saat membuat detektor kamus kustom besar. Meskipun Anda dapat membuat detektor kamus reguler atau detektor ekspresi reguler dengan menentukan kolom ini, lebih mudah untuk membuatnya dengan menentukan kolom dictionary atau kolom regex.
    • "metadataKeyValueExpression": Objek MetadataKeyValueExpression yang menentukan ekspresi reguler untuk kunci dan nilai yang akan dicari dalam metadata konten.
    • "fileLabelInfoType": Objek FileLabelInfoType yang menentukan label file Google Drive atau label sensitivitas Microsoft yang akan dicari.

Langkah berikutnya

Pelajari lebih lanjut cara membuat infoType kustom dari topik berikut: