自定义新建¶
本文介绍如何创建自定义敏感数据扫描规则,以满足企业特定的数据保护需求。
配置步骤¶
第一步:设置扫描范围¶
-
数据类型:选择需要扫描的数据类型(如日志、指标、链路、用户访问数据等);
-
数据过滤:通过筛选条件限定扫描的数据范围,避免全量扫描影响性能。
第二步:定义匹配规则¶
-
规则名称:自定义规则名称,用于识别和管理;
-
正则表达式:用于匹配敏感数据的正则表达式,如
\d{18}匹配 18 位身份证号; -
数据测试:输入一串数据,点击测试,即可验证是否与正则表达式相匹配(❗️测试数据不会保存)。
正则表达式示例
-
身份证号:
\d{17}[\dXx]或\d{18} -
手机号:
1[3-9]\d{9} -
银行卡号:
\d{16,19} -
邮箱:
\w+@\w+\.\w+
第三步:配置敏感数据处理¶
脱敏字段范围¶
-
全部字段:对匹配到的敏感数据所在的所有字段进行脱敏
-
指定字段:仅对指定的字段进行脱敏(默认选中)
-
排除字段:对除指定字段外的所有字段进行脱敏
脱敏方式¶
-
通用加密:以 * 替换所有匹配的敏感数据;
-
部分加密:以 * 替换敏感数据中的部分字符串,可以保留部分敏感信息,例如:手机号 *1005;
-
替换加密:以指定的字符串替换所有匹配的敏感数据,替换后不可逆;
-
MD5 加密:对任意数据都可以加密成固定长度字符串,替换后不可逆。
MD5 加密的特点
- 长度固定:不管多长的字符串,加密后长度相同,即 32 位;
- 高度离散:对原数据进行任何改动,即便是微小变化,也会导致运算结果差异巨大;
- 运算不可逆:已知运算结果的情况下,无法通过逆运算得到原始字符串,但仍能进行筛选定位。
添加标签¶
为脱敏后的数据添加自定义标签,便于后续识别和管理。多个标签用英文逗号 , 分隔。
更多阅读¶
您可能对以下内容感兴趣: