相符可能性

系統會根據各結果代表相符項目的可能程度分類。 Sensitive Data Protection 會以分桶方式表示可能性,指出某項資料與特定 infoType 相符的可能性。

可能性運作方式

設定 Sensitive Data Protection 掃描作業時,您會指定要掃描的 infoType。如要縮小掃描結果範圍,請在要求中設定最低可能性等級。

對於掃描期間偵測到的每個潛在相符項目 (發現項目),Sensitive Data Protection 會指派可能性等級。發現項目的可能性等級,代表該發現項目與您掃描的 infoType 相符的可能性。舉例來說,Sensitive Data Protection 可能會將 LIKELY 的可能性指派給看起來像電子郵件地址的發現項目。

Sensitive Data Protection 傳回結果時,會篩除可能性低於要求中設定的最低可能性等級的發現項目。舉例來說,如果將最低可能性設為 POSSIBLE,則只會看到評估結果為 POSSIBLE、LIKELY 和 VERY_LIKELY 的發現項目。如果將最低可能性設為 VERY_LIKELY,則會得到最少的發現項目。

可能性等級

下表列出 Sensitive Data Protection 可指派給發現項目的可能可能性值。

ENUM 說明
VERY_UNLIKELY 具有下列特徵:
  • 訊號微弱。
  • 缺乏情境線索。
  • 指定 infoType 的負面信號。
UNLIKELY 具有下列特徵:
  • 一或多個訊號微弱。
  • 另一個 infoType 的信號較強。
POSSIBLE 具有下列特徵:
  • 一或多個指向特定 infoType 的信號。信號可能包括通過核對和。
  • 缺乏強烈的上下文線索,以及獨特、具體的格式。
LIKELY 特徵為特定 infoType 的一或多個強烈信號。信號包括通過核對和、強烈的內容線索,以及獨特、特定的格式。
VERY_LIKELY 特徵是特定 infoType 有許多強烈信號。信號包括通過核對和、強烈的內容線索,以及獨特、特定的格式。

為掃描結果選擇最低可能性等級

一般來說,在 Sensitive Data Protection 要求中設定較高的最低可能性等級時,結果中的偽陽性 (有時稱為「雜訊」) 數量會較少。不過,結果也可能排除更多真陽性。選擇最低可能性等級時,必須在喚回度和精確度之間取得適當平衡。

舉例來說,假設文件中有 10 個街道地址,而 Sensitive Data Protection 識別出 5 個街道地址。不過,在 Sensitive Data Protection 識別出的發現項目中,實際上只有 4 個街道地址。

  • 召回率是指真陽性例項數量占相關例項總數的比例。在這個範例中,喚回度為 4/10。
  • 精確度是指 Sensitive Data Protection 識別出的真陽性例項數量,占例項總數的比例。在這個範例中,精確度為 4/5。

在這個例子中,精確度很高,但喚回度相對較低。

您設定的最低可能性等級會影響掃描結果的喚回度和精確度。下表說明各個最低可能性等級的適用時機,以及各等級的喚回度和精確度變化。

最低可能性等級 說明
LIKELIHOOD_UNSPECIFIED 預設值,與 POSSIBLE 相同。
VERY_UNLIKELY 如果需要最高的喚回度,這個選項就很實用。這個最低可能性等級會產生最多雜訊。
UNLIKELY 如需提高喚回度,這個選項相當實用。這個最低可能性等級會產生一些雜訊。
POSSIBLE 如要在精確度和喚回度之間取得平衡,這項指標相當實用。
LIKELY 如果需要較高的精確度,但願意犧牲部分召回率,則適合使用這項指標。
VERY_LIKELY 如果想以犧牲喚回度為代價,換取最高精確度,這個選項就很實用。

預設最低可能性

如果您未在要求中設定最低可能性,或將其設為 LIKELIHOOD_UNSPECIFIED,Sensitive Data Protection 只會傳回可能性為 POSSIBLE 以上的發現項目。