Cloud/AI Governance/DLP-Schutz
DLP-Schutz
Data Loss Prevention for your fleet: the global shielding switch and the redaction patterns that mask emails, passwords, credit cards and thirty other sensitive field types before any AI response leaves.
DLP Protection ist der Ort, an dem Sie entscheiden, was die KI niemals wiederholen darf. Der Bildschirm öffnet mit dem Global Data Shielding-Switch und seiner Regel: "Define default redaction patterns applied to every conversation in this workspace." Ist er aktiv, werden in jeder Antwort, die Vinkius durchläuft, die geschützten Felder maskiert, bevor sie den KI-Client erreicht. Ist er aus, sagt der Editor es unmissverständlich: "Enable DLP to configure redaction patterns."
Global Data Shielding
Define default redaction patterns applied to every conversation in this workspace.
Add pattern
* matches any object. *.email protects every email field, items[*].credit_card protects array items.
*.email*.password*.secret*.credit_card*.card_number*.ssn*.phone*.api_key*.token*.date_of_birth*.ip_address*.bank_account*.ibanDas Mockup ist der echte Editor: Tippen Sie "card" in das Eingabefeld, um zu sehen, wie sich die Vorschlagsliste filtert, fügen Sie ein Muster hinzu, fahren Sie dann über eine Zeile und entfernen Sie sie über ihren Bestätigungsdialog. Nichts verlässt diese Seite.
Die Mustersprache
Das Feld nimmt JSON-Pfade entgegen, und die Konsole erklärt die Syntax direkt darunter: " matches any object. .email protects every email field, items[].credit_card protects array items." So schützt `.email das E-Mail-Feld jedes Objekts in jeder Antwort, und items[*].credit_card` schützt eine Kreditkarte in einem beliebigen Array. Ein Muster, volle Abdeckung dieses Feldtyps.
Die Vorschlagsliste übernimmt das Wissen für Sie
Sie müssen Feldnamen nicht raten. Die Eingabe im Feld öffnet eine Vorschlagsliste mit dem vollständigen Katalog sensibler Feldtypen der Konsole, von *.email ("Email addresses") über *.credit_card ("Credit card numbers"), *.ssn ("Social Security Number"), *.iban, *.api_key ("API keys"), *.token ("Auth tokens"), *.date_of_birth und mehr. Wählen Sie einen aus, und er kommt auf die geschützte Liste; Duplikate werden automatisch herausgefiltert.
Ihre geschützten Felder
Die Liste unter dem Feld ist der Maskierungsvertrag der Flotte. Ab Werk liefert die Konsole dreizehn Standardmuster: *.email, *.password, *.secret, *.credit_card, *.card_number, *.ssn, *.phone, *.api_key, *.token, *.date_of_birth, *.ip_address, *.bank_account und *.iban. Jede Zeile hat eine Entfernungsaktion, die zuerst nachfragt: "Remove redaction pattern?", mit der ehrlichen Folge klar ausgeschrieben: "This field will no longer be masked from AI responses." Ein Muster zu entfernen ist eine Entscheidung, kein Ausrutscher.
Warum es diesen Bildschirm gibt
Jede Konversation Ihrer Agenten kreuzt Systeme, die Sie vielleicht nicht kontrollieren, und das Modell wiederholt gerne, was eine Upstream-API zurückgibt. Diese Muster sind die Linie, die die Daten nie überschreitet: Das Feld wird unterwegs maskiert, die Antwort bleibt nützlich, und die PII erreicht nie den KI-Client. Der Security Posture-Bericht zählt das Ergebnis: Jede Maskierung, die er zeigt, wurde von den Mustern dieses Bildschirms angewendet. Der Footer verlinkt die DLP-Dokumentation der Konsole für die tiefen Regeln.