View a markdown version of this page

Menggunakan pengidentifikasi data khusus di Amazon SNS - Amazon Simple Notification Service
Apa itu pengidentifikasi data khusus?Menggunakan pengidentifikasi data khusus dalam kebijakan perlindungan dataKendala pengidentifikasi data kustom

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menggunakan pengidentifikasi data khusus di Amazon SNS

Pengidentifikasi data kustom (CDI) memungkinkan Anda menentukan ekspresi reguler kustom Anda sendiri yang dapat digunakan dalam kebijakan perlindungan data Anda. Dengan menggunakan pengidentifikasi data khusus, Anda dapat menargetkan kasus penggunaan informasi identitas pribadi (PII) khusus bisnis yang tidak dapat disediakan oleh pen gidentifikasi data terkelola. Misalnya, Anda dapat menggunakan pengidentifikasi data khusus untuk mencari ID karyawan khusus perusahaan. Pengidentifikasi data kustom dapat digunakan dengan pengidentifikasi data terkelola.

Apa itu pengidentifikasi data khusus?

Pengidentifikasi data kustom (CDI) memungkinkan Anda menentukan ekspresi reguler kustom Anda sendiri yang dapat digunakan dalam kebijakan perlindungan data Anda. Dengan menggunakan pengidentifikasi data khusus, Anda dapat menargetkan kasus penggunaan informasi identitas pribadi (PII) khusus bisnis yang tidak dapat disediakan oleh pen gidentifikasi data terkelola. Misalnya, Anda dapat menggunakan pengidentifikasi data khusus untuk mencari ID karyawan khusus perusahaan. Pengidentifikasi data kustom dapat digunakan dengan pengidentifikasi data terkelola.

Menggunakan pengidentifikasi data khusus dalam kebijakan perlindungan data

Kebijakan perlindungan data berikut menginstruksikan topik Amazon SNS untuk mendeteksi muatan yang membawa ID karyawan khusus perusahaan, lalu menutupi ID ini menggunakan simbol hash (#).

  1. Buat Configuration blok dalam kebijakan perlindungan data Anda.

  2. Masukkan a Name untuk pengidentifikasi data kustom Anda. Misalnya, EmployeeId.

  3. Masukkan a Regex untuk pengidentifikasi data kustom Anda. Misalnya, EID-\d{9}-US.

  4. Lihat pengidentifikasi data kustom berikut dalam pernyataan kebijakan.

     {
  "Name": "__example_data_protection_policy",
  "Description": "Example data protection policy",
  "Version": "2021-06-01",
  "Configuration": {
    "CustomDataIdentifier": [
      {"Name": "EmployeeId", "Regex": "EID-\d{9}-US"}   
    ]
  },
  "Statement": [
    {
      "DataDirection": "Inbound",
      "Principal": ["*"],
      "DataIdentifier": [
         "EmployeeId"
      ],
      "Operation": {
        "Deidentify": {
          "MaskConfig": {
            "MaskWithCharacter": "#"
          }
        }
      }
    }
  ]
}

  5. (Opsional) Lanjutkan untuk menambahkan pen gidentifikasi data kustom tambahan ke Configuration blok sesuai kebutuhan. Kebijakan perlindungan data saat ini mendukung maksimal 10 pengidentifikasi data khusus.

Kendala pengidentifikasi data kustom

Pengidentifikasi data kustom Amazon SNS memiliki batasan berikut:

  • Maksimal 10 pengidentifikasi data khusus didukung untuk setiap kebijakan perlindungan data.

  • Nama pengidentifikasi data kustom memiliki panjang maksimum 128 karakter. Karakter berikut didukung:

    • Alfanumerik: (a- A-Z0-9 z)

    • Simbol: ('_' | '-')

  • RegExmemiliki panjang maksimal 200 karakter. Karakter berikut didukung:

    • Alfanumerik: (a- A-Z0-9 z)

    • Simbol: ('_' | '#' | '=' | '@' |'/' | ';' | ',' | '-' | ')

    • RegExkarakter cadangan: ('^' | '$' | '?' | '[' | ']' | '{' | '}' | '|' | '\' | '*' | '+' | '.')

  • Pengidentifikasi data kustom tidak dapat berbagi nama yang sama dengan pengidentifikasi data terkelola.

  • Pengidentifikasi data khusus harus ditentukan di setiap kebijakan perlindungan data untuk setiap topik Amazon SNS.