Uso de identificadores de datos personalizados en Amazon SNS - Amazon Simple Notification Service
¿Qué son los identificadores de datos personalizados?Uso de identificadores de datos personalizados en la política de protección de datosRestricciones de identificadores de datos personalizados

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Uso de identificadores de datos personalizados en Amazon SNS

Los identificadores de datos personalizados (CDIs) le permiten definir sus propias expresiones regulares personalizadas que se pueden utilizar en su política de protección de datos. Con los identificadores de datos personalizados, puede centrarse en la información de identificación personal específica de la empresa (PII) en casos de uso que los identificadores de datos gestionados no pueden proporcionar. Por ejemplo, puedes usar un identificador de datos personalizado para buscar un empleado específico de la empresa. IDs Los identificadores de datos personalizados se pueden utilizar junto con los identificadores de datos administrados.

¿Qué son los identificadores de datos personalizados?

Los identificadores de datos personalizados (CDIs) le permiten definir sus propias expresiones regulares personalizadas que se pueden utilizar en su política de protección de datos. Con los identificadores de datos personalizados, puede centrarse en la información de identificación personal específica de la empresa (PII) en casos de uso que los identificadores de datos gestionados no pueden proporcionar. Por ejemplo, puedes usar un identificador de datos personalizado para buscar un empleado específico de la empresa. IDs Los identificadores de datos personalizados se pueden utilizar junto con los identificadores de datos administrados.

Uso de identificadores de datos personalizados en la política de protección de datos

La siguiente política de protección de datos indica al SNS tema de Amazon que detecte las cargas útiles que transporten a un empleado específico de la empresa y, a continuaciónIDs, las oculte IDs con el símbolo hash (#).

  1. Cree un bloque de Configuration en la política de protección de datos.

  2. Ingrese un Name para el identificador de datos personalizado. Por ejemplo, EmployeeId.

  3. Ingrese un Regex para el identificador de datos personalizado. Por ejemplo, EID-\d{9}-US.

  4. Consulte el siguiente identificador de datos personalizado en una instrucción de la política.

     {
  "Name": "__example_data_protection_policy",
  "Description": "Example data protection policy",
  "Version": "2021-06-01",
  "Configuration": {
    "CustomDataIdentifier": [
      {"Name": "EmployeeId", "Regex": "EID-\d{9}-US"}   
    ]
  },
  "Statement": [
    {
      "DataDirection": "Inbound",
      "Principal": ["*"],
      "DataIdentifier": [
         "EmployeeId"
      ],
      "Operation": {
        "Deidentify": {
          "MaskConfig": {
            "MaskWithCharacter": "#"
          }
        }
      }
    }
  ]
}

  5. (Opcional) Siga agregando identificadores de datos personalizados adicionales al bloque de Configuration según sea necesario. Las políticas de protección de datos admiten actualmente un máximo de 10 identificadores de datos personalizados.

Restricciones de identificadores de datos personalizados

Los identificadores de datos SNS personalizados de Amazon tienen las siguientes limitaciones:

  • Cada política de protección de datos admite un máximo de 10 identificadores de datos personalizados.

  • Los nombres de identificadores de datos personalizados tienen una longitud máxima de 128 caracteres. Se admiten los siguientes caracteres:

    • Alfanumérico: (a-zA-Z0-9)

    • Símbolos: ( "_" |"-" )

  • RegEx tiene una longitud máxima de 200 caracteres. Se admiten los siguientes caracteres:

    • Alfanumérico: (a-zA-Z0-9)

    • Símbolos: ( "_" | "#" | "=" | "@" | /  | ";" | "," | "-" |)

    • RegEx caracteres reservados: ('^' | '$' | '?' | '[' | ']' | '{' | '}' | '|' | '\\' | '\\' | '*' | '+' | '.')

  • Los identificadores de datos personalizados no pueden compartir el mismo nombre que un identificador de datos administrado.

  • Los identificadores de datos personalizados deben especificarse en cada política de protección de datos de cada SNS tema de Amazon.