← Cloudflare One / cloudflare-one / data-loss-prevention

Настройки DLP

Настройки DLP позволяют задать параметры на уровне аккаунта, которые применяются ко всем профилям и политикам DLP. Эти настройки находятся в Zero Trust > Предотвращение потери данных > Настройки DLP в Панель управления Cloudflare ↗.

Технология оптического распознавания символов (OCR) анализирует и распознает текст в файлах изображений. При включении OCR может обнаруживать конфиденциальные данные в изображениях, которые загружают ваши пользователи.

OCR поддерживает сканирование .jpg/.jpeg и .png файлы размером от 4 КБ до 1 МБ. Текст кодируется в формате UTF-8, включая поддержку нелатинских символов.

Чтобы включить OCR:

1. В Панель управления Cloudflare ↗, перейдите в Zero Trust > Предотвращение потери данных > Настройки DLP.
2. Включите Оптическое распознавание символов (OCR).

Анализ контекста с помощью ИИ использует предобученную модель для анализа окружающего контекста и корректировки уровня достоверности обнаружения. Например, число, соответствующее шаблону номера кредитной карты, может получить более низкую оценку достоверности, если оно встречается в контексте, где номера кредитных карт маловероятны. DLP регистрирует все совпадения, превышающие заданный порог достоверности.

DLP скрывает весь совпавший текст, а затем преобразует окружающий контекст в векторный эмбеддинг и отправляет его в Cloudflare Workers AI. Векторные вложения (не исходный текст) хранятся в приватных пространствах имен, привязанных к конкретному пользователю, на срок до шести месяцев, вместе со счетчиком обращений и отчет о ложном срабатывании или ложноотрицательном результате.

Чтобы включить анализ контекста ИИ:

1. В Панель управления Cloudflare ↗, перейдите в Zero Trust > Предотвращение потери данных > Настройки DLP.
2. Включите Анализ контекста с помощью ИИ.
3. Добавьте профиль к политике DLP.
4. При настройке политики DLP включите журналирование полезной нагрузки.

Результаты анализа контекста с помощью ИИ отображаются в разделе полезной нагрузки вашего Журналы DLP. Чтобы улучшить будущее обнаружение конфиденциальных данных, необходимо Сообщать о ложных и истинных срабатываниях.

Прежде чем начать регистрацию полезной нагрузки DLP, необходимо задать открытый ключ шифрования полезной нагрузки DLP. DLP использует шифрование с открытым ключом, поэтому совпавшие конфиденциальные данные может прочитать только пользователь: у Cloudflare нет доступа к вашему закрытому ключу, и расшифровать ваши журналы она не может.

Вы сгенерируете два ключа: открытый ключ (загружается в Cloudflare для шифрования данных журналов) и закрытый ключ (остается у вас для последующей расшифровки данных журналов).

Чтобы создать пару открытого и закрытого ключей в командной строке, см. Создайте пару ключей.

1. В Панель управления Cloudflare ↗, перейдите в Zero Trust > Предотвращение потери данных > Настройки DLP.
2. В Открытый ключ DLP Payload Encryption поле вставьте свой открытый ключ.
3. Выберите Save.

Вы можете контролировать, как конфиденциальные данные отображаются в журналах полезной нагрузки DLP, выбрав уровень маскирования. Это определяет, какая часть найденного содержимого остаётся видимой после расшифровки.

Чтобы настроить маскирование полезной нагрузки в журналах:

1. В Панель управления Cloudflare ↗, перейдите в Zero Trust > Предотвращение потери данных > Настройки DLP.
2. Перейдите в Маскирование полезной нагрузки в журналах карточка.
3. Выберите один из следующих уровней маскирования:
   • Полная маскировка (по умолчанию): Маскирует совпадение, сохраняя количество символов и визуальное форматирование. Например, номер социального страхования отображается как ***-**-****.
   • Частичная маскировка: Показывает 25% совпавшего содержимого, маскируя остальное. Например, ***-**-6789.
   • Открытый текст: Сохраняет полное, немаскированное совпадение для детального расследования. Например, 123-45-6789.

OCR и анализ контекста с использованием ИИ доступны как на уровне профиля (Предотвращение потери данных > Профили) и на уровне аккаунта (Предотвращение потери данных > Настройки DLP) в течение периода миграции. Если настроены оба варианта, DLP применяет логику OR при оценке. Совпадение фиксируется, если срабатывание вызывает либо настройка на уровне профиля, либо на уровне аккаунта.

Настройки OCR и анализа контекста ИИ на уровне профиля будут помечены как устаревшие в одном из будущих выпусков. Рекомендуем перейти на настройки на уровне аккаунта в Настройки DLP чтобы обеспечить единообразное поведение во всех профилях.

Чтобы выполнить миграцию:

1. В Панель управления Cloudflare ↗, перейдите в Zero Trust > Предотвращение потери данных > Настройки DLP.
2. Включите Оптическое распознавание символов (OCR) и/или Анализ контекста с помощью ИИ по необходимости.
3. Перейдите в Zero Trust > Предотвращение потери данных > Профили.
4. Для каждого профиля с включенным распознаванием текста (OCR) или анализом контекста на основе ИИ отредактируйте профиль и отключите настройки уровня профиля.
5. Выберите Сохранить профиль.