Pendeteksi infoType kustom

Sensitive Data Protection berisi banyak pendeteksi infoType bawaan, tetapi Anda juga dapat membuatnya sendiri. Anda dapat menyesuaikan perilaku deteksi dengan menentukan detektor infoType kustom Anda sendiri, sehingga Sensitive Data Protection akan memeriksa atau melakukan de-identifikasi data sensitif yang cocok dengan pola yang Anda tentukan. Berikut adalah jenis detektor infoType kustom:

  • Pendeteksi kamus kustom reguler adalah daftar kata dan frasa sederhana yang dicocokkan oleh Sensitive Data Protection. Gunakan pendeteksi kamus kustom reguler jika Anda memiliki maksimal beberapa ratus ribu kata.
  • Detektor kamus kustom besar dibuat oleh Sensitive Data Protection menggunakan daftar kata atau frasa yang besar yang disimpan di Cloud Storage atau BigQuery. Gunakan pendeteksi kamus kustom besar jika Anda memiliki daftar kata atau frasa yang besar—hingga puluhan juta.
  • Detektor ekspresi reguler (regex) memungkinkan Sensitive Data Protection mendeteksi kecocokan berdasarkan pola ekspresi reguler.
  • Detektor label metadata memungkinkan Sensitive Data Protection mendeteksi kecocokan berdasarkan keberadaan metadata tertentu. Ada dua jenis pendeteksi label metadata:
    • Detektor ekspresi nilai kunci metadata mencocokkan key-value pair tertentu dalam metadata konten.
    • Detektor label file cocok dengan label file tertentu, yang dapat mewakili label Google Drive atau label sensitivitas Microsoft.
  • Detektor infoType surrogate mendeteksi output dari transformasi de-identifikasi Sensitive Data Protection CryptoReplaceFfxFpeConfig. Detektor infoType kustom ini hanya digunakan dengan metode content:reidentify untuk membalikkan de-identifikasi menggunakan enkripsi yang mempertahankan format (FPE) dalam mode FFX. Oleh karena itu, surrogate tidak dijelaskan secara mendalam dalam topik ini. Untuk mengetahui informasi selengkapnya tentang cara dan waktu menggunakan detektor infoType kustom pengganti, lihat Pseudonimisasi.

Untuk menyaring hasil pemindaian, Anda dapat membuat aturan pemeriksaan.

Untuk mempelajari lebih lanjut detektor infoType kustom, lihat halaman konsep InfoType dan detektor infoType. Untuk beberapa contoh yang dapat Anda gunakan atau ubah sesuai keinginan, lihat Contoh detektor infoType kustom. Bagian selanjutnya dari topik ini menjelaskan cara menggunakan Sensitive Data Protection untuk membuat detektor infoType kustom Anda sendiri.

Tempat menggunakan detektor infoType kustom

Detektor infoType kustom ditentukan dalam objek CustomInfoType. Anda menentukan CustomInfoType dalam objek InspectConfig saat mengonfigurasi hal berikut:

Ringkasan API

Objek CustomInfoType memungkinkan Anda membuat detektor infoType kustom untuk konten baru atau menyesuaikan hasil yang ditampilkan oleh detektor infoType yang telah ditentukan.

Objek CustomInfoType terdiri dari kolom berikut, yang ditetapkan seperti yang dijelaskan:

  • "infotype": Nama detektor infoType kustom, yang terdapat dalam objek InfoType.
  • "likelihood": Nilai Likelihood default yang akan ditampilkan untuk detektor infoType kustom ini. Anda dapat menentukan nilai Likelihood alternatif di "detectionRules" yang akan menggantikan Likelihood dasar ini jika temuan memenuhi kriteria yang ditentukan oleh aturan. Jika Anda tidak menyertakan kolom "likelihood", detektor infoType kustom akan ditetapkan secara default ke VERY_LIKELY. Untuk mengetahui informasi selengkapnya tentang kemungkinan, lihat halaman konsep Kemungkinan.
  • "detectionRules": Serangkaian objek DetectionRule yang juga akan diterapkan ke semua temuan detektor infoType kustom ini. Di sinilah Anda menentukan aturan frasa pengaktif, sebagai objek HotwordRule. Aturan diterapkan sesuai urutan yang ditentukan. Kolom ini tidak berlaku untuk objek SurrogateType.

  • "sensitivityScore": Nilai SensitivityScore yang akan ditampilkan untuk detektor infoType kustom ini. Jika Anda tidak menyertakan kolom "sensitivityScore", detektor infoType kustom akan ditetapkan secara default ke VERY_LIKELY.

    Skor sensitivitas digunakan dalam profil data. Saat membuat profil data Anda, Sensitive Data Protection menggunakan skor sensitivitas infoType untuk menghitung tingkat sensitivitas.

  • Salah satu kolom berikut, bergantung pada jenis detektor infoType kustom yang Anda buat:

    • "dictionary": Objek Dictionary, yang berisi daftar kata atau frasa yang akan ditelusuri.
    • "regex": Objek Regex, yang berisi satu pola yang menentukan ekspresi reguler.
    • "surrogateType": Objek SurrogateType, jika ada, menunjukkan bahwa detektor infoType kustom adalah pengganti. Untuk mengetahui informasi selengkapnya tentang cara menggunakan detektor infoType kustom surrogate, lihat Pseudonimisasi.
    • "storedType": Referensi ke objek StoredInfoType yang ada. Kolom ini wajib diisi saat membuat pendeteksi kamus kustom besar. Meskipun Anda dapat membuat pendeteksi kamus reguler atau pendeteksi ekspresi reguler dengan menentukan kolom ini, akan lebih mudah untuk membuatnya dengan menentukan kolom dictionary atau kolom regex masing-masing.
    • "metadataKeyValueExpression": Objek MetadataKeyValueExpression yang menentukan ekspresi reguler untuk kunci dan nilai yang akan ditelusuri dalam metadata konten.
    • "fileLabelInfoType": Objek FileLabelInfoType yang menentukan label file Google Drive atau label sensitivitas Microsoft yang akan ditelusuri.

Langkah berikutnya

Pelajari lebih lanjut cara membuat infoType kustom dari topik berikut: