View a markdown version of this page

Hapus PII dari percakapan dengan menggunakan filter informasi sensitif - Amazon Bedrock
Konfigurasikan kebijakan informasi sensitif untuk pagar pembatas Anda

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Hapus PII dari percakapan dengan menggunakan filter informasi sensitif

Amazon Bedrock Guardrails membantu mendeteksi informasi sensitif, seperti informasi identitas pribadi (PII), dalam petunjuk input atau respons model menggunakan filter informasi sensitif. Filter ini adalah solusi berbasis pembelajaran mesin probabilistik (ML) yang bergantung pada konteks dan mendeteksi informasi sensitif berdasarkan konteks dalam prompt input atau respons model. Anda dapat mengonfigurasi dengan memilih dari sekumpulan PI bawaan yang ditawarkan oleh Amazon Bedrock Guardrails khusus untuk kasus penggunaan atau organisasi Anda dengan mendefinisikannya bersama dengan ekspresi reguler (regex khusus) yang berfungsi berdasarkan pencocokan pola untuk memblokir atau menutupi data PII.

catatan

Filter ini hanya mengevaluasi konten teks. Dalam beban kerja penggunaan alat (pemanggilan fungsi), ia tidak mengevaluasi hal-hal berikut, jadi PII di bidang ini tidak diblokir atau ditutupi:

  • PII yang dihasilkan model menjadi argumen panggilan alat (toolUse.inputdi Converse, tool_use parameter di InvokeModel). Misalnya, jika model meneruskan alamat email pelanggan ke alat yang menulis file, alamat itu tidak ditutupi.

  • PII dalam alat menghasilkan aplikasi Anda kembali ke model (toolResult).

  • PII dalam definisi alat yang Anda berikan (toolSpec.description,toolSpec.inputSchema).

Deteksi informasi sensitif berfungsi di domain bahasa dan kode alami, termasuk sintaks kode, komentar, literal string, dan konten hibrida. Ini membantu mengidentifikasi PII yang tertanam dalam elemen kode seperti nama variabel, kredenSIAL hardcode, atau dokumentasi kode.

Anda dapat mengonfigurasi mode berikut untuk menangani informasi sensitif yang dideteksi pagar pembatas:

  • Blok ir — Kebijakan filter informasi sensitif dapat memblokir permintaan atau tanggapan yang menyertakan informasi sensitif. Contoh aplikasi semacam itu mungkin termasuk pertanyaan umum dan jawaban berdasarkan dokumen publik. Jika informasi sensitif terdeteksi dalam prompt atau respons, pagar pembatas memblokir semua konten dan mengembalikan pesan yang Anda konfigurasikan.

  • Topeng — Kebijakan filter informasi sensitif dapat menganonimkan atau menyunting informasi dari permintaan atau tanggapan model. Misalnya, pagar pembatas menutupi PI sambil menghasilkan ringkasan percakapan antara pengguna dan agen layanan pelanggan. Jika informasi sensitif terdeteksi dalam permintaan atau respons model, pagar pembatas menutupinya dan menggantinya dengan tipe PII (misalnya, {NAME} atau). {EMAIL}

Amazon Bedrock Guardrails menawarkan PI berikut untuk diblokir atau dianonimkan:

  • Umum

    • ALAMAT

      Alamat fisik, seperti “100 Main Street, Anytown, USA” atau “Suite #12, Building 123". Alamat dapat mencakup informasi seperti jalan, bangunan, lokasi, kota, negara bagian, negara bagian, kabupaten, kode pos, daerah, daerah, dan lingkungan. Penyebutan kota, negara bagian, negara bagian yang terisolasi tidak dianggap sebagai alamat yang valid.

    • UMUR

      Usia seseorang, termasuk kuantitas dan satuan waktu. Misalnya, dalam frasa “Saya berusia 40 tahun,” Amazon Bedrock Guardrails mengakui “40 tahun” sebagai usia.

    • NAMA

      Nama individu. Jenis entitas ini tidak termasuk gelar, seperti Dr., Mr., Mrs., atau Miss. Amazon Bedrock Guardrails tidak menerapkan tipe entitas ini ke nama yang merupakan bagian dari organisasi atau alamat. Misalnya, pagar pembatas mengakui “Organisasi John Doe” sebagai sebuah organisasi, dan mengakui “Jane Doe Street” sebagai alamat.

    • EMAIL

      Alamat email, seperti marymajor@email.com.

    • TELEPON

      Nomor telepon. Tipe entitas ini juga mencakup nomor faks dan pager.

    • NAMA PENGGUNA

      Nama pengguna yang mengidentifikasi akun, seperti nama login, nama layar, nama panggilan, atau pegangan.

    • KATA SANDI

      String alfanumerik yang digunakan sebagai kata sandi, seperti “* very20special #pass *”.

    • DRIVER_ID

      Nomor yang diberikan untuk SIM, yang merupakan dokumen resmi yang memungkinkan seseorang untuk mengoperasikan satu atau lebih kendaraan bermotor di jalan umum. Nomor SIM terdiri dari karakter alfanumerik.

    • PLAT LISENSI

      Plat nomor untuk kendaraan dikeluarkan oleh negara bagian atau negara tempat kendaraan terdaftar. Format untuk kendaraan penumpang biasanya lima hingga delapan digit, terdiri dari huruf besar dan angka. Formatnya bervariasi tergantung pada lokasi negara atau negara penerbit.

    • NOMOR IDENTIFIKASI KENDARAAN

      Nomor Identifikasi Kendaraan (VIN) secara unik mengidentifikasi kendaraan. Konten dan format VIN didefinisikan dalam spesifikasi ISO 3779. Setiap negara memiliki kode dan format khusus untuk VIN.

  • Keuangan

    • KREDIT_DEBIT_CARD_CVV

      Kode verifikasi kartu tiga digit (CVV) yang ada pada kartu kredit dan debit VISA MasterCard,, dan Discover. Untuk kartu kredit atau debit American Express, CVV adalah kode numerik empat digit.

    • KREDIT_DEBIT_CARD_KEDALUWARSA

      Tanggal kedaluwarsa untuk kartu kredit atau debit. Angka ini biasanya empat digit panjangnya dan sering diformat sebagai month/year atau MM/YY. Amazon Bedrock Guardrails mengakui tanggal kedaluwarsa seperti 01/21, 01/2021, dan Jan 2021.

    • NOMOR KARTU KREDIT

      Nomor untuk kartu kredit atau debit. Angka-angka ini dapat bervariasi dari 13 hingga 16 digit panjangnya. Namun, Amazon Bedrock juga mengenali nomor kartu kredit atau debit ketika hanya empat digit terakhir yang ada.

    • PIN

      Nomor identifikasi pribadi (PIN) yang panjangnya bisa 4 atau 5 digit. Sebagai contoh, angka-angka ini digunakan untuk mengakses rekening bank.

    • NOMOR REKENING BANK INTERNASIONAL

      Nomor Rekening Bank Internasional memiliki format khusus di setiap negara. Untuk informasi lebih lanjut, lihat www.aban. com/structure.

    • SWIFT_CODE

      Kode SWIFT adalah format standar Bank Identifier Code (BIC) yang digunakan untuk menentukan bank atau cabang tertentu. Bank menggunakan kode ini untuk transfer uang seperti transfer bank internasional.

      Kode SWIFT terdiri dari delapan atau 11 karakter. Kode 11 digit mengacu pada cabang tertentu, sedangkan kode delapan digit (atau kode 11 digit yang diakhiri dengan 'XXX') mengacu pada kantor pusat atau kantor utama.

  • IT

    • ALAMAT IP

      Alamat IPv4, seperti 19 8.51.100.0.

    • MAC_ALAMAT

      Alamat kontrol akses media (MAC) adalah pengenal unik yang ditetapkan untuk pengontrol antarmuka jaringan (NIC).

    • URL

      Alamat web, seperti www.exam ple.com.

    • AWS_ACCESS_KEY

      Pengidentifikasi unik yang terkait dengan kunci akses rahasia; Anda menggunakan ID kunci akses dan kunci akses rahasia untuk menandatangani AWS permintaan terprogram secara kriptografis.

    • AWS_SECRET_KEY

      Pengidentifikasi unik yang terkait dengan kunci akses. Anda menggunakan ID kunci akses dan kunci akses rahasia untuk menandatangani AWS permintaan terprogram secara kriptografis.

  • Khusus Amerika Serikat

    • NOMOR REKENING BANK

      Nomor rekening bank AS, yang biasanya panjangnya 10 hingga 12 digit.

    • NOMOR ROUTING BANK AS

      Nomor routing rekening bank AS. Ini biasanya panjangnya sembilan digit,

    • NOMOR IDENTIFIKASI PAJAK INDIVIDU

      Nomor Identifikasi Wajib Pajak Perorangan AS (ITIN) adalah angka sembilan digit yang dimulai dengan “9" dan berisi “7" atau “8" sebagai digit keempat. ITIN dapat diformat dengan spasi atau tanda hubung setelah digit ketiga dan keempat.

    • NOMOR PASPOR AS

      Nomor paspor AS. Nomor paspor berkisar dari enam hingga sembilan karakter alfanumerik.

    • NOMOR KEAMANAN SOSIAL AS

      Nomor Jaminan Sosil AS (SSN) adalah nomor sembilan digit yang dikeluarkan untuk warga negara AS, penduduk tetap, dan penduduk yang bekerja sementara.

  • Khusus Kanada

    • CA_HEALTH_NUMBER

      Nomor Layanan Kesehatan Kanada adalah pengidentifikasi unik 10 digit, diperlukan bagi individu untuk mengakses manfaat kesehatan.

    • NOMOR ASURANSI SOSIAL CA_

      Nomor Asuransi Sosil Kanada (SIN) adalah pengidentifikasi unik sembilan digit, yang diperlukan bagi individu untuk mengakses program dan manfaat pemerintah.

      SIN diformat sebagai tiga kelompok tiga digit, seperti 123- 456-789. SIN dapat divalidasi melalui proses check-digit sederhana yang disebut algoritma Luhn.

  • Khusus Inggris

    • NOMOR LAYANAN KESEHATAN NASIONAL INGGRIS

      Nomor Layanan Kesehatan Nasional Inggris adalah angka 10-17 digit, seperti 485 777 3 456. Sistem saat ini memformat angka 10 digit dengan spasi setelah digit ketiga dan keenam. Digit terakhir adalah checksum pendeteksi kesalahan.

    • NOMOR ASURANSI NASIONAL INGGRIS

      Nomor Asuransi Nasional Inggris (NINO) memberi individu akses ke manfaat Asuransi Nasional (jaminan sosial). Ini juga digunakan untuk beberapa tujuan dalam sistem pajak Inggris.

      Angka ini memiliki panjang sembilan digit dan dimulai dengan dua huruf, diikuti oleh enam angka dan satu huruf. NINO dapat diformat dengan spasi atau tanda hubung setelah dua huruf dan setelah digit kedua, keempat, dan keenam.

    • NOMOR REFERENCE_WAJIB PAJAK YANG UNIK INGGRIS

      Referensi Wajib Pajak Unik Inggris (UTR) adalah angka 10 digit yang mengidentifikasi wajib pajak atau bisnis.

  • Kustom

    • Filter Regex

      Anda dapat menggunakan ekspresi reguler untuk menentukan pola agar pagar pembatas dikenali dan ditindaklanjuti seperti nomor seri, ID pemesanan, atau pola khusus lainnya.

catatan

Model PII bekerja lebih efektif bila dilengkapi dengan konteks yang memadai. Untuk meningkatkan akurasinya, sertakan lebih banyak informasi kontekstual dan hindari mengirimkan kata tunggal atau frasa pendek ke model. Karena PII dapat bergantung pada konteks (misalnya. serangkaian digit mungkin mewakili ID pengguna tergantung pada informasi AWS KMS key di sekitarnya), memberikan konteks yang komprehensif sangat penting untuk identifikasi yang akurat.

catatan

Penyembunyian PII hanya berlaku untuk konten yang dikirim ke model inferensi (prompt input) dan konten yang dikembalikan dari model inferensi (respons model). Ini tidak berlaku untuk yang berikut:

  • Log pemanggilan model — Jika Anda mengaktifkanMemantau pemanggilan model menggunakan CloudWatch Log dan Amazon S3, input bidang di Amazon CloudWatch Logs selalu berisi permintaan asli yang tidak dimodifikasi terlepas dari intervensi pagar pembatas. Untuk melindungi informasi sensitif di log Anda, gunakan perlindungan data CloudWatch log Amazon.

  • Output pelacakan pagar pem match batas — GuardrailPiiEntityFilter Bidang yang dikembalikan dalam respons API (seperti trace objek API Converse) berisi nilai PII asli, bukan output bertopeng. Perilaku ini dirancang agar aplikasi Anda dapat menggunakan hasil deteksi untuk logikanya sendiri.

catatan

Filter regex khusus dari filter informasi sensitif tidak mendukung kecocokan lookaround regex.

Konfigurasikan kebijakan informasi sensitif untuk pagar pembatas Anda

Anda dapat mengonfigurasi kebijakan informasi sensitif untuk pagar pembatas Anda dengan menggunakan Konsol Manajemen AWS atau Amazon Bedrock API.

Console

  1. Masuk ke Konsol Manajemen AWS dengan identitas IAM yang memiliki izin untuk menggunakan konsol Amazon Bedrock. Kemudian, buka konsol Amazon Bedrock di https://console.aws.amazon.com/bedrock.

  2. Dari panel navigasi kiri, pilih Guardrails, lalu pilih Buat pagar pembatas.

  3. Untuk Men yediakan halaman detail pagar pembatas, lakukan hal berikut:

    1. Di bagian detail pagar pembatas, berikan Nama dan Deskripsi opsional untuk pagar pembatas.

    2. Untuk Pesan untuk prompt yang diblokir, masukkan pesan yang ditampilkan saat pagar pembatas diterapkan. Pilih kotak centang Ter apkan pesan yang diblokir yang sama untuk respons untuk menggunakan pesan yang sama saat pagar pembatas diterapkan pada respons.

    3. (Opsional) Untuk mengaktifkan inferensi lintas wilayah untuk pagar pembatas Anda, perluas inferensi, lalu pilih Aktif Cross-Region kan inferensi lintas wilayah untuk pagar pembatas Anda. Pilih profil pagar pembatas yang menentukan tujuan Wilayah AWS di mana permintaan inferensi pagar pembatas dapat dirutekan.

    4. (Opsional) Secara default, pagar pembatas Anda dienkripsi dengan. Kunci yang dikelola AWS Untuk menggunakan kunci KMS yang dikelola pelanggan Anda sendiri, perluas pemilihan kunci KMS dan pilih kotak centang Kustomisasi pengaturan enkripsi (lanjutan).

      Anda dapat memilih AWS KMS kunci yang ada atau pilih Buat AWS KMS kunci untuk membuat yang baru.

    5. (Opsional) Untuk menambahkan tag ke pagar pembatas Anda, perluas Tag, lalu pilih Tambahkan tag baru untuk setiap tag yang Anda tentukan.

      Untuk informasi selengkapnya, lihat Menandai sumber daya Amazon Bedrock.

    6. Pilih Berikutnya.

  4. Pada halaman Tambah filter informasi sensitif, lakukan hal berikut untuk mengonfigurasi filter untuk memblokir atau menutupi informasi sensitif:

    1. Di bagian Jenis PII, konfigurasikan kategori informasi identitas pribadi (PII) untuk memblokir, menutupi, atau tidak mengambil tindakan (mode deteksi). Anda memiliki opsi berikut:

      • Untuk menambahkan semua jenis PII, pilih panah dropdown di sebelah Tambah jenis PII. Kemudian pilih perilaku pagar pembatas untuk diterapkan pada mereka.

        Awas

        Jika Anda menentukan perilaku, perilaku yang ada yang Anda konfigurasikan untuk jenis PII akan diganti.

      • Untuk menghapus jenis PII, pilih ikon tempat sampah ( Trash can icon representing a delete action. ).

      • Untuk menghapus baris yang berisi kesalahan, pilih H apus semua dan kemudian pilih H apus semua baris dengan kesalahan

      • Untuk menghapus semua jenis PII, pilih H apus semua dan kemudian pilih H apus semua baris

      • Untuk mencari baris, masukkan ekspresi di bilah pencarian.

      • Untuk hanya menampilkan baris dengan kesalahan, pilih menu dropdown berlabel Tampilkan semua dan pilih Tampilkan kesalahan saja.

      • Untuk mengkonfigurasi ukuran setiap halaman dalam tabel atau tampilan kolom di tabel, pilih ikon pengaturan ( Gear icon representing settings or configuration options. ). Tetapkan preferensi Anda dan kemudian pilih Kon firmasi.

    2. Di bagian pola Regex, gunakan ekspresi reguler untuk menentukan pola pagar pembatas untuk difilter. Anda memiliki opsi berikut:

      • Untuk menambahkan pola, pilih Tambahkan pola regex. Konfigurasi bidang berikut:

        Bidang Deskripsi
        Nama Nama untuk pola
        Pola Regex Ekspresi reguler yang mendefinisikan pola
        Input Pilih apakah akan Mem blokir konten yang berisi pola atau Men yem arkannya dengan pengenal. Untuk tidak mengambil tindakan, pilih Deteksi (tidak ada tindakan).
        Output
        Tambahkan deskripsi (Opsional) Tulis deskripsi untuk pola

      • Untuk mengedit pola, pilih ikon tiga titik di baris yang sama dengan topik di kolom T indakan. Kemudian pilih Edit. Setelah selesai mengedit, pilih Kon firmasi.

      • Untuk menghapus pola atau pola, pilih kotak centang untuk pola yang akan dihapus. Pilih Hapus lalu pilih H apus yang dipilih.

      • Untuk menghapus semua pola, pilih H apus lalu pilih H apus semua.

      • Untuk mencari pola, masukkan ekspresi di bilah pencarian.

      • Untuk mengkonfigurasi ukuran setiap halaman dalam tabel atau tampilan kolom di tabel, pilih ikon pengaturan ( Gear icon representing settings or configuration options. ). Tetapkan preferensi Anda dan kemudian pilih Kon firmasi.

    3. Setelah selesai mengonfigurasi filter informasi sensitif, pilih Ber ikutnya atau Le wati untuk meninjau dan membuat.

API

Untuk membuat pagar pembatas dengan kebijakan informasi sensitif, kirim permintaan CreateGuardrail. Format permintaan adalah sebagai berikut:

POST /guardrails HTTP/1.1
Content-type: application/json

{
    "blockedInputMessaging": "string",
    "blockedOutputsMessaging": "string",
    "sensitiveInformationPolicyConfig": {
        "piiEntitiesConfig": [{
            "type": "ADDRESS | EMAIL | PHONE | NAME | SSN | ...",
            "action": "BLOCK | ANONYMIZE | NONE",
            "inputAction": "BLOCK | ANONYMIZE | NONE",
            "inputEnabled": true,
            "outputAction": "BLOCK | ANONYMIZE | NONE",
            "outputEnabled": true
        }],
        "regexesConfig": [{
            "name": "string",
            "pattern": "string",
            "action": "BLOCK | ANONYMIZE | NONE",
            "description": "string",
            "inputAction": "BLOCK | ANONYMIZE | NONE",
            "inputEnabled": true,
            "outputAction": "BLOCK | ANONYMIZE | NONE",
            "outputEnabled": true
        }]
    },
    "description": "string",
    "kmsKeyId": "string",
    "name": "string",
    "tags": [{
        "key": "string",
        "value": "string"
    }],
    "crossRegionConfig": {
        "guardrailProfileIdentifier": "string"
    }
}

  • Tentukan a name dan description untuk pagar pembatas.

  • Tentukan pesan saat pagar pembatas berhasil memblokir prompt atau respons model di bidang blockedInputMessaging danblockedOutputsMessaging.

  • Konfigurasikan kebijakan informasi sensitif dalam sensitiveInformationPolicyConfig objek:

    • Gunakan piiEntitiesConfig array untuk mengonfigurasi tipe entitas PII yang telah ditentukan sebelumnya:

      • Tentukan jenis entitas PII di type bidang. Nilai yang valid termasukADDRESS,EMAIL,PHONE,NAME,US_SOCIAL_SECURITY_NUMBER,, antara lain.

      • Tentukan tindakan yang akan diambil saat entitas PII terdeteksi di action lapangan. Pilih BLOCK untuk memblokir konten, ANONYMIZE untuk menutupi konten, atau NONE untuk tidak mengambil tindakan selain mengembalikan informasi deteksi.

      • (Opsional) GunakaninputAction,inputEnabled,outputAction, dan outputEnabled untuk mengonfigurasi perilaku yang berbeda untuk prompt dan respons.

    • Gunakan regexesConfig array untuk menentukan pola khusus untuk mendeteksi:

      • Tentukan a name untuk pola regex (1-100 karakter).

      • Tentukan ekspresi reguler pattern untuk mendeteksi (1-500 karakter).

      • Tentukan action yang akan diambil saat pola terdeteksi. Pilih BLOCK untuk memblokir konten, ANONYMIZE untuk menutupi konten, atau NONE untuk tidak mengambil tindakan selain mengembalikan informasi deteksi.

      • (Opsional) Berikan a description untuk pola regex (1-1000 karakter).

      • (Opsional) GunakaninputAction,inputEnabled,outputAction, dan outputEnabled untuk mengonfigurasi perilaku yang berbeda untuk prompt dan respons.

  • (Opsional) Pasang tag apa pun ke pagar pembatas. Untuk informasi selengkapnya, lihat Menandai sumber daya Amazon Bedrock.

  • (Opsional) Untuk keamanan, sertakan ARN kunci KMS di kmsKeyId lapangan.

  • (Opsional) Untuk mengaktifkan inferensi lintas wilayah, tentukan profil pagar pembatas di objek. crossRegionConfig

Format tanggapannya adalah sebagai berikut:

HTTP/1.1 202
Content-type: application/json

{
    "createdAt": "string",
    "guardrailArn": "string",
    "guardrailId": "string",
    "version": "string"
}