Custom DLP

Пользовательские regex/keyword-детекторы данных организации.

Пользовательские regex/keyword-детекторы данных организации.

Этот экран относится к администратору контура Secure, а не к обычному hosted-клиенту. Hosted-клиент видит отдельный кабинет со своими ключами и лимитами; меню политик и сервисных настроек ему не предоставляется. Для изменения защиты обратитесь к администратору. В операторской консоли откройте маршрут, указанный выше; выбор tenant в отчёте не ограничивает автоматически глобальную настройку.

В примерах используются учебные данные. В реальной интеграции укажите свой разрешённый tenant. Скриншоты показывают настоящий frontend; источник и учебный/демо-режим подписаны под каждым изображением.

Проверенное условие на 15.10.2026. На общем hosted-стенде файл детекторов не был подключён. Кадр снят с отдельной работающей установки staging, где включён описанный синтетический пример. Если ваша консоль показывает отключённый Custom DLP, оператор сервиса должен подключить файл patterns и задать IAM_SEC_CUSTOM_DLP_PATH; кнопка «Перезагрузить» не создаёт отсутствующий файл и не задаёт эту переменную.

Пошаговые действия

  1. Передайте оператору файл из примера подробных настроек: org.customer_id, regex DOCS-CUST-[0-9]{6}, check dlp, severity high.
  2. После подключения IAM_SEC_CUSTOM_DLP_PATH откройте Custom DLP → Перезагрузить.
  3. Проверьте ID в таблице, введите DOCS-CUST-123456 → Проверить.
  4. Повторите DOCS-CUST-12345 как отрицательный образец.
  5. Создайте scoped правило по org.customer_id и проверьте финальное решение.

Все поля и их назначение

Поле / параметрЗначения, единицы и результат
id / name / checkВ JSON-файле уникальный id, название и категория secret/pii/dlp/toxicity. ID используется политикой как when.data_class.
severity / regex / keywordsseverity low/medium/high/critical, default medium; regex Go/RE2; keywords — подстроки без учёта регистра. Нужен regex или непустой keywords.
IAM_SEC_CUSTOM_DLP_PATH / ReloadФайл patterns подключает оператор; Перезагрузить перечитывает его. В консоли нет редактора/формы добавления паттернов.
Проверка текста / TestПоказывает matched и masked_text. Это проверка паттернов, не симуляция всех активных политик.

Проверить результат

Проверьте loaded count, matched и отсутствие совпадения на отрицательном образце. Реестр детекторов общий для gateway; ограничение действий задаётся политикой.

Ошибки, отключение и возврат настроек

400/reload_failed оставляет предыдущий успешно загруженный набор. Исправьте RE2/JSON и повторите. Для выключения удалите паттерн из файла, перечитайте и проверьте политики со ссылкой на ID.

Custom DLP · загрузка и реальное маскирование синтетического ID
Custom DLP · загрузка и реальное маскирование синтетического ID
2026-10-15 · Работающее приложение на отдельном Kubernetes-стенде staging. Синтетический org.customer_id подключён через IAM_SEC_CUSTOM_DLP_PATH; проверены перезагрузка, положительный и отрицательный образцы. Это read-only preview детектора, а не результат inference или подтверждение настройки общего production. Исходные пиксели не изменены; профиль и секреты исключены.
  1. Перезагрузить файл
  2. Загруженный детектор
  3. Текст для проверки
  4. Проверить
  5. Замаскированный результат

Подробные настройки безопасности · Анализ трафика · FAQ · Все разделы приложения