Маскирование

Способ обнаружения значений и контракт сессий замены KEY_N.

Этот экран относится к администратору контура Secure, а не к обычному hosted-клиенту. Hosted-клиент видит отдельный кабинет со своими ключами и лимитами; меню политик и сервисных настроек ему не предоставляется. Для изменения защиты обратитесь к администратору. В операторской консоли откройте маршрут, указанный выше; выбор tenant в отчёте не ограничивает автоматически глобальную настройку.

В примерах используются учебные данные. В реальной интеграции укажите свой разрешённый tenant. Скриншоты показывают настоящий frontend; источник и учебный/демо-режим подписаны под каждым изображением.

Пошаговые действия

Откройте Маскирование и запишите текущий mode.
Выберите Автоматическое либо Только классы вердикта, затем Сохранить.
Нажмите Обновить и сверяйте mode, auto_discover и request_override.
Через свою защищённую интеграцию отправьте учебный email; проверьте замену до upstream и восстановление ответа, если маршрут это поддерживает.
Для возврата выберите прежний mode и сохраните.

Все поля и их назначение

Поле / параметр	Значения, единицы и результат
auto / verdict_classes	auto включает дополнительный поиск чувствительных значений; verdict_classes заменяет классы вердикта. Это выбор способа маскирования, не выключатель всех защитных проверок.
iam_masking / X-IAM-Masking-Mode	Override для отдельного запроса доступен только когда gateway разрешает его. Сверяйте request_override и поддерживаемые headers в таблице.
Session backend / encrypted / TTL	Где и как хранится словарь замены и сколько часов живёт. Таблица только для чтения; Redis/шифрование/TTL настраивает оператор.
Сохранить / Refresh	Сохранить подтверждает запись общего режима в Redis; Обновить перечитывает его. В hosted-контуре значение переживает рестарт gateway. Без Redis настройка локальна; резервное копирование Redis настраивается отдельно.
settings_backend	redis — режим хранится совместно и без TTL; memory — значение локально одному процессу. Это хранилище настройки, отдельно от session_backend словаря замен.

Проверить результат

Сохранение mode не доказывает maskable spans или reversible FPE. Проверьте request ID, квитанцию замены и ответ; словарь не должен содержать клиентские секреты в документации. Сверьте mode и settings_backend на обеих репликах; ошибка Redis не подтверждает сохранение, а обработка использует более строгий auto.

Ошибки, отключение и возврат настроек

Истёкший/потерянный словарь может не восстановить значение. Для Redis/TTL/шифрования обратитесь к оператору; переключение mode не переносит автоматически сессии между репликами.

**Сохранённый режим маскирования · изолированный staging**
2026-10-15 · Реальный изолированный Kubernetes-staging со своими PostgreSQL/Redis и синтетическим клиентом. Режим verdict_classes сохранён через UI и перечитан на обеих репликах, затем через UI восстановлен auto. Общие настройки клиентов не изменялись. Оригинальные пиксели без ретуши; этот кадр не доказывает все классы замен.

Подробные настройки безопасности · Анализ трафика · FAQ · Все разделы приложения