Перейти к содержанию

Работа с чувствительными данными

ПроAPI Защита 2.0 анализирует трафик и определяет параметры, которые могут содержать чувствительные данные. Результаты распознавания отображаются в списке эндпоинтов, карточке эндпоинта и учитываются при расчёте риска.

Чувствительные данные

Настройки

Чтобы открыть настройки чувствительных данных:

  1. Перейдите в раздел Структура API.

  2. Нажмите Настройки.

  3. Откройте вкладку Чувствительные данные.

Доля трафика для анализа

Параметр Доля трафика для анализа определяет, какая часть новых данных направляется на поиск чувствительной информации.
Допустимые значения – от 0 до 1 с шагом 0,1:

  • 0 – не направлять новые данные на PII-анализ;

  • 0,1 – анализировать примерно 10% новых данных;

  • 1 – анализировать все новые данные.
    После изменения значения нажмите Сохранить. Новое значение применяется к последующей обработке трафика.

Системные типы

Системные типы – встроенные правила определения чувствительных данных. Они объединены в группы, например: AI, учётные данные, финансовые, медицинские, персональные и технические данные.
Раскройте группу, чтобы посмотреть входящие в неё типы. Для отбора используйте фильтры Все, Включено и Выключено.
Выключенный тип не используется при последующем распознавании новых данных. Встроенные системные правила нельзя изменить или удалить.

Пользовательские типы

Пользовательские типы позволяют добавить правила распознавания, учитывающие особенности данных организации.
Чтобы создать пользовательский тип:

  1. В блоке Пользовательские типы нажмите Добавить тип.

  2. Укажите название.

  3. Выберите группу чувствительных данных.

  4. Добавьте хотя бы один паттерн или контекстное слово.

  5. Настройте баллы совпадения.

  6. При необходимости включите Определять сразу для контекстного слова.

  7. Нажмите Сохранить.

Паттерн можно задать строкой или регулярным выражением в формате RE2.

Расчёт совпадения

Каждому паттерну и контекстному слову назначается балл. Если значение совпало с паттерном, система прибавляет баллы контекстных слов, найденных в названии поля. Баллы нескольких найденных слов суммируются.
Тип чувствительных данных считается обнаруженным, если итоговая сумма достигла порога распознавания 0,3.
Параметр Определять сразу применяется к отдельному контекстному слову. Если он включён, совпадения с этим словом достаточно для определения типа независимо от итоговой суммы баллов.