Cloud/AI Governance/DLP 保護
DLP 保護
Data Loss Prevention for your fleet: the global shielding switch and the redaction patterns that mask emails, passwords, credit cards and thirty other sensitive field types before any AI response leaves.
DLP Protection は、AIが決して繰り返してはならないものを決める画面です。画面は Global Data Shielding スイッチとそのルールとともに開きます: "Define default redaction patterns applied to every conversation in this workspace." 有効にすると、Vinkiusを通過するすべてのレスポンスで、保護対象のフィールドがAIクライアントに届く前にマスキングされます。無効の場合、エディタははっきりと伝えます: "Enable DLP to configure redaction patterns."
Global Data Shielding
Define default redaction patterns applied to every conversation in this workspace.
Add pattern
* matches any object. *.email protects every email field, items[*].credit_card protects array items.
*.email*.password*.secret*.credit_card*.card_number*.ssn*.phone*.api_key*.token*.date_of_birth*.ip_address*.bank_account*.ibanモックアップは実際のエディタです。入力欄に「card」と入力すると候補リストが絞り込まれる様子を確認し、パターンを追加し、その後行にカーソルを合わせて確認ダイアログから削除してください。このページから何も外に出ません。
パターン言語
入力欄はJSONパスを受け付け、コンソールはフィールドの下で構文を教えてくれます: " matches any object. .email protects every email field, items[].credit_card protects array items." つまり `.email はすべてのレスポンスのすべてのオブジェクトのemailフィールドを保護し、items[*].credit_card` は任意の配列内のクレジットカードを保護します。1つのパターンで、そのフィールド形状を完全にカバーします。
候補リストがあなたの代わりに知っている
フィールド名を推測する必要はありません。入力欄にタイプすると、コンソールの機密フィールドタイプの完全なカタログを含む候補リストが開きます。*.email（"Email addresses"）から *.credit_card（"Credit card numbers"）、*.ssn（"Social Security Number"）、*.iban、*.api_key（"API keys"）、*.token（"Auth tokens"）、*.date_of_birth など。1つ選ぶと保護リストに追加され、重複は自動的に除外されます。
保護されたフィールド
入力欄の下のリストはフリートのマスキング契約です。初期状態でコンソールは13のデフォルトパターンを提供します: *.email、*.password、*.secret、*.credit_card、*.card_number、*.ssn、*.phone、*.api_key、*.token、*.date_of_birth、*.ip_address、*.bank_account、そして *.iban。各行には、まず確認してから削除するアクションがあります: "Remove redaction pattern?"、その正直な結果も明記されています: "This field will no longer be masked from AI responses." パターンの削除は決断であり、うっかりミスではありません。
なぜこの画面が存在するのか
エージェントの会話はすべて、あなたが制御していないかもしれないシステムを通過し、モデルは上流のAPIが返したものを喜んで繰り返します。これらのパターンは、データが決して超えない線です。フィールドは転送中にマスキングされ、レスポンスは有用なまま、PIIがAIクライアントに届くことはありません。Security Posture レポートが結果を数えます。そこに表示されるすべてのマスキングは、この画面のパターンによって適用されたものです。フッターからコンソールのDLPドキュメントに進むと、詳細なルールがわかります。