Маскування PII
Правила маскування PII приховують значення у вмісті події, коли його показують людині: підтримці або тому, кому ви надіслали посилання для налагодження. Правила задаються для проєкту.
Де діє маскування
Section titled “Де діє маскування”| Де | Що маскується |
|---|---|
| Доставки | Тіло запиту, показане в доставці та в кожній спробі |
| Вхідні події | Тіло в тому вигляді, у якому воно прийшло від провайдера |
| Порівняння подій | Обидві події, які порівнюють |
| Посилання для налагодження | Вміст, який відкривається за посиланням |
Будь-хто, у кого є посилання для налагодження, відкриє його без входу, тож лише маскування робить безпечним надсилання такого посилання за межі організації.
Два види правил
Section titled “Два види правил”Кожне правило належить одному проєкту, і його можна вимкнути, не видаляючи.
| Тип | Що знаходить |
|---|---|
BUILTIN |
Відомий Railhook шаблон, який він розпізнає будь-де у вмісті, на будь-якій глибині: email, phone або card. Ви вибираєте стиль маскування, а не шаблон. |
CUSTOM |
JSONPath, який ви пишете самі, наприклад $.customer.taxId. Для всього, що специфічне для вашої предметної області. |
Стилі маскування
Section titled “Стилі маскування”| Стиль | Результат | Приклад |
|---|---|---|
PARTIAL |
Лишає перші два й останні два символи. В адресі електронної пошти лишає перші два символи й домен. Типовий стиль. | jo***@example.com |
FULL |
Замінює все значення. Для випадків, коли чутлива навіть його форма. | — |
HASH |
Замінює значення на sha256: і перші 12 шістнадцяткових символів його хешу. Однакове значення завжди маскується однаково, тож видно, що дві події стосуються однієї людини, але не видно, якої саме. |
sha256:3f1a… |
З якими правилами створюється новий проєкт
Section titled “З якими правилами створюється новий проєкт”Разом із кожним проєктом створюються три правила BUILTIN (email, phone і card), усі зі стилем PARTIAL і ввімкнені. За потреби змініть їхній стиль або вимкніть їх.
У проєктах, створених до того, як ці правила почали додаватися автоматично, їх немає. Додайте їх на сторінці «Маскування PII» проєкту: поки в проєкті немає жодного правила, вона пропонує типові.
Щоб перевірити правило, перш ніж на нього покладатися, застосуйте його до зразка вмісту на сторінці «Маскування PII» проєкту або надішліть запит попереднього перегляду з довідника API.
Чим маскування не є
Section titled “Чим маскування не є”- Це не шифрування. Секрети й сертифікати шифруються в сховищі окремо. Маскування сховища не торкається.
- Це не фільтр доставки. Приймачу вміст довіряють; людині, яка дивиться в панель керування, — не обов’язково.
- Це не засіб аудиту. Воно змінює лише те, що показано, і не записує, хто дивився.