Zum Inhalt springen

Datenmaskierung

Für: Kontoinhaber, Administratoren und DatenschutzverantwortlicheVoraussetzung: Regeln ansehen und Maskierung testen kann jede angemeldete Person; Änderungen erfordern die Rolle AdminScreenshots zeigen Beispieldaten

Auf der Maskierungsseite stehen die Regeln, die Teile sensibler Werte in den Antworten Ihrer API verbergen. Ruft der Assistent eines Ihrer Tools auf, maskiert StrikeUp die Antwort, bevor die KI sie liest und bevor sie im Tool-Lauf-Protokoll landet; eine Kartennummer erreicht die KI also als ************4242. Hier prüfen Sie die von StrikeUp vorgeschlagenen Regeln, legen eigene an und testen sie an Beispiel-JSON. Sie öffnen die Seite über SicherheitDatenmaskierung; die Überschrift lautet Datenschutz-Maskierung.

  • Die von StrikeUp vorgeschlagenen Regeln prüfen. Wird ein Toolkit aus der Spezifikation Ihrer API generiert, schlägt StrikeUp Regeln für sensibel wirkende Felder vor. Sie maskieren nichts, bevor Sie sie einschalten. Vorgeschlagene Regeln einschalten.
  • Eine Regel für jedes beliebige Feld anlegen. Nennen Sie das Feld, wählen Sie, welche Toolkits und Tools die Regel abdeckt und wie viele Zeichen an jedem Ende sichtbar bleiben. Eine Regel anlegen.
  • Regeln an Beispieldaten prüfen. Fügen Sie eine JSON-Antwort ein und sehen Sie die maskierte Fassung, die der Assistent erhielte. Gespeichert wird nichts. Maskierung an Beispieldaten testen.
  • Eine Regel pausieren, ändern oder löschen. Schalten Sie eine Regel aus, ohne sie zu verlieren, oder passen Sie an, was sie behält. Eine Regel ändern, pausieren oder löschen.
  • Eine Regel nach ihrer Reichweite finden. Filtern Sie die Tabelle nach Bereich: alle Toolkits, ein Toolkit oder ein Tool. Alle Bedienelemente erklärt.
Die Karte „Datenschutz-Maskierung“ auf der Seite „Datenmaskierung“. Oben rechts stehen „Aktualisieren“, „Maskierung testen“ und die hervorgehobene blaue Schaltfläche „Neue Regel“, die das Formular „Maskierungsregel erstellen“ öffnet. Unter „Nach Bereich filtern:“ (auf Alle gesetzt) listet die Tabelle sieben Regeln mit Feldpfad, Bereichs-Badge, Toolkit und Tool, behaltenen Zeichen, Symbol, Priorität und Status, zum Beispiel „Card number“ auf payment_method.card_number (Global, 0 / 4, Priorität 95, aktiv), „VAT ID“ für das Toolkit Demo Billing API und die inaktive Regel „Billing contact phone“.Die Karte „Datenschutz-Maskierung“ auf der Seite „Datenmaskierung“. Oben rechts stehen „Aktualisieren“, „Maskierung testen“ und die hervorgehobene blaue Schaltfläche „Neue Regel“, die das Formular „Maskierungsregel erstellen“ öffnet. Unter „Nach Bereich filtern:“ (auf Alle gesetzt) listet die Tabelle sieben Regeln mit Feldpfad, Bereichs-Badge, Toolkit und Tool, behaltenen Zeichen, Symbol, Priorität und Status, zum Beispiel „Card number“ auf payment_method.card_number (Global, 0 / 4, Priorität 95, aktiv), „VAT ID“ für das Toolkit Demo Billing API und die inaktive Regel „Billing contact phone“.
Alle Maskierungsregeln in einer Tabelle; „Neue Regel“ fügt eine hinzu, die ab dem nächsten Tool-Aufruf gilt.
Was dieser Screenshot zeigt
Ansicht
Datenmaskierung (/admin/security/data-privacy)
Hervorgehoben
button “Neue Regel”, rules-card-header-right, enabled. opens the Create Masking Rule dialog
Außerdem sichtbar
Filter by Scope select set to All; Seven rules: Global, Toolkit and Toolkit Tool scopes; one Inactive; Columns name, field path, scope, toolkit/tool, keep chars, symbol, priority, status, actions
Zweck
overview of the company's masking rules
BereichWas er zeigtWas Sie dort tun
Vorgeschlagene Regeln, ganz obenKI-Vorschläge für Maskierungsregeln ({{count}}) mit Feld, Name, Toolkit und einer Vorschau je Vorschlag. Nur sichtbar, solange Regelvorschläge wartenRegelvorschläge einschalten oder ablehnen
KopfzeileDatenschutz-Maskierung, Aktualisieren, Maskierung testen und Neue RegelRegeln neu laden, testen, eine Regel anlegen
Nach Bereich filtern:Ein Filter nach BereichDie Tabelle auf einen Bereich eingrenzen
RegeltabelleJede Regel, aktive und inaktive, höchste Priorität zuerstEine Regel ändern oder löschen

Eine Regel behält die gewählte Anzahl erster und letzter Zeichen und ersetzt jedes Zeichen dazwischen durch das Maskierungszeichen. Der Wert behält seine Länge, sodass die KI eine Kartennummer weiterhin von einer Postleitzahl unterscheiden kann.

WertErste behaltenLetzte behaltenErgebnis
abcd22abcd, unverändert: 4 Zeichen sind nicht mehr als 2 + 2
abcde22ab*de
jane.doe@example.com22ja****************om
424242424242424204************4242
Robert33Robert, unverändert: 6 Zeichen sind nicht mehr als 3 + 3
Roberta33Rob*rta

Ein Wert wird nur maskiert, wenn er länger ist als beide Zahlen zusammen. Maskiert werden nur Textwerte: Eine Kartennummer, die Ihre API als JSON-Zahl liefert, etwa 4242424242424242 ohne Anführungszeichen, bleibt unverändert.

Der Feldpfad wird ohne Rücksicht auf Groß- und Kleinschreibung mit der Position jedes Felds in der Antwort verglichen. Felder in Listen werden ab 0 nummeriert, etwa orders[0].customer.email.

Feldpfad in der RegelTrifftTrifft nicht
emailemail, user.email, orders[0].customer.emailemailVerified
user.emailuser.email, account.user.emailuser.emails[0]
*.ibaniban und jedes Feld namens iban in beliebiger Tiefeiban_country
userjeden Textwert innerhalb von user, etwa user.name und user.phoneusername
emails*emails[0], emails[1]: eine Liste schlichter Textwerte—
*.account_number,*.sort_codebeide Felder; ein Komma trennt mehrere Pfade in einer Regel—

Ein Pfad, der ein Objekt nennt, maskiert alles darin. user maskiert den ganzen Benutzerdatensatz, was selten gewollt ist; nennen Sie stattdessen das Feld.

Für jedes Feld nimmt StrikeUp die Regeln, die für das antwortende Toolkit und Tool gelten, in dieser Reihenfolge und verwendet die erste, die trifft:

  1. Höhere Priorität zuerst.
  2. Bei gleicher Priorität der engere Bereich zuerst: ein Tool, dann ein Toolkit, dann alle Toolkits.
RegelBereichPrioritätFeldpfadAngewendet auf billing_contact.email aus dem Tool listInvoices?
Billing contact emailEin Tool: listInvoices60billing_contact.emailJa: höchste Priorität, die trifft
Customer emailEin Toolkit60*.emailNein: gleiche Priorität, weiterer Bereich
Any emailJedes Toolkit40emailNein: niedrigere Priorität

StrikeUp schlägt Regeln vor, wenn es ein Toolkit aus der Spezifikation Ihrer API generiert. Es liest die Feldnamen der Spezifikation und schlägt für jedes Feld, das nach Passwort, Schlüssel, Karte, Bankverbindung, Ausweis, Kontakt- oder Personendaten aussieht, eine Regel mit passenden Werten für Behalten und Priorität vor. Kennungen, Zähler, Status und Datumsangaben werden nicht vorgeschlagen.

  1. Öffnen Sie SicherheitDatenmaskierung. Wartende Regelvorschläge erscheinen oben in KI-Vorschläge für Maskierungsregeln ({{count}}), nach Art gruppiert, etwa „Passwords & Secrets“ und „Payment & Financial“. Die Gruppennamen sind immer englisch.
  2. Lesen Sie jede Zeile: Feld, Regelname mit Grund, Toolkit und Maskierungsvorschau.
  3. Wählen Sie Aktivieren in einer Zeile oder Alle aktivieren für eine ganze Gruppe oder alle Regelvorschläge. {{count}} Regel(n) aktiviert bestätigt es, und die Regel wandert als Aktiv in die Regeltabelle.
  4. Wählen Sie das ✕-Symbol in einer Zeile, die Sie nicht möchten, oder Alle ablehnen.
Die Karte „KI-Vorschläge für Maskierungsregeln (2)“ oben auf der Seite „Datenmaskierung“ mit „Alle aktivieren“ und „Alle ablehnen“ für alle Vorschläge. Die Vorschläge sind gruppiert; die Gruppennamen „Passwords & Secrets“ und „Payment & Financial“ erscheinen auch auf Deutsch auf Englisch. Darin stehen das Feld payment_method.cvc („Card security code“, Demo Billing API, Vorschau „***“) und refund.payout_iban („Refund payout IBAN“, Vorschau GB29…6819). Jede Zeile hat eine Schaltfläche „Aktivieren“ und ein Ablehnen-Symbol; die hervorgehobene Schaltfläche „Aktivieren“ macht den Kartenprüfcode-Vorschlag zu einer aktiven Regel.Die Karte „KI-Vorschläge für Maskierungsregeln (2)“ oben auf der Seite „Datenmaskierung“ mit „Alle aktivieren“ und „Alle ablehnen“ für alle Vorschläge. Die Vorschläge sind gruppiert; die Gruppennamen „Passwords & Secrets“ und „Payment & Financial“ erscheinen auch auf Deutsch auf Englisch. Darin stehen das Feld payment_method.cvc („Card security code“, Demo Billing API, Vorschau „***“) und refund.payout_iban („Refund payout IBAN“, Vorschau GB29…6819). Jede Zeile hat eine Schaltfläche „Aktivieren“ und ein Ablehnen-Symbol; die hervorgehobene Schaltfläche „Aktivieren“ macht den Kartenprüfcode-Vorschlag zu einer aktiven Regel.
Vorgeschlagene Regeln maskieren erst nach dem Aktivieren; abgelehnte lassen sich auf der Seite „Vorschläge“ wiederherstellen.
Was dieser Screenshot zeigt
Ansicht
Datenmaskierung (/admin/security/data-privacy)
Hervorgehoben
button “Aktivieren”, suggestions-card-first-group-row, enabled. activates the suggested rule for payment_method.cvc
Außerdem sichtbar
Groups Passwords & Secrets and Payment & Financial (English-only group names); Two suggestions with field, name, toolkit, masked preview; Activate All / Dismiss All at card and group level
Zweck
review AI-suggested masking rules created when a toolkit was generated

Ein eingeschalteter Vorschlag wird zu einer gewöhnlichen Regel für dieses Toolkit, die Sie wie jede andere ändern können. Ein abgelehnter Vorschlag bleibt ausgeschaltet und wird für dieses Toolkit nicht erneut vorgeschlagen; Sie stellen ihn über Vorschläge wieder her. Solange Regelvorschläge warten, zeigen andere Seiten Maskierungsregeln vorgeschlagen ({{count}}) — sensible Felder in Ihren Toolkits erkannt. mit einem Link Jetzt ansehen.

Die Vorschau verwendet einen erfundenen Beispielwert und kann daher vom echten Ergebnis abweichen, etwa bei sehr kurzen Werten. Mit Maskierung an Beispieldaten testen sehen Sie das tatsächliche Ergebnis.

Typische Regelvorschläge sehen so aus:

Art des FeldsErste behaltenLetzte behaltenPriorität
Passwörter, PINs, Kartenprüfnummern, geheime Schlüssel0090
Schlüssel und Tokens für APIs4080
Karten- und Kontonummern, Ausweis- und Telefonnummern0475
E-Mail-Adressen, IBANs, Passnummern2465
Namen, Anschriften, Geburtsdaten3350
IP-Adressen8040
  1. Wählen Sie Neue Regel in der Kopfzeile.
  2. Füllen Sie Name * und Feldpfad * aus, zum Beispiel *.email. Ergänzen Sie Beschreibung, wenn Ihr Team den Grund kennen soll.
  3. Wählen Sie Bereich *. Bei Toolkit-spezifisch wählen Sie zusätzlich das Toolkit, bei Toolkit-Tool-spezifisch Toolkit und Tool.
  4. Legen Sie Erste Zeichen behalten, Letzte Zeichen behalten, Maskierungssymbol und Priorität fest.
  5. Wählen Sie Erstellen. Maskierungsregel erfolgreich erstellt! erscheint, und der Dialog schließt sich.
Der ausgefüllte Dialog „Maskierungsregel erstellen“. „Name *“ ist „Kunden-E-Mail“, die Beschreibung lautet „Verbirgt den Großteil jeder Kunden-E-Mail-Adresse, die die Accounts API zurückgibt.“, „Feldpfad *“ ist *.email, „Bereich *“ ist „Toolkit-spezifisch“ und „Toolkit *“ ist Demo Accounts API. „Erste Zeichen behalten“ ist 2, „Letzte Zeichen behalten“ ist 4, „Maskierungssymbol“ ist * und „Priorität“ ist 60. Die hervorgehobene Schaltfläche „Erstellen“ unten speichert die Regel und schaltet sie sofort aktiv.Der ausgefüllte Dialog „Maskierungsregel erstellen“. „Name *“ ist „Kunden-E-Mail“, die Beschreibung lautet „Verbirgt den Großteil jeder Kunden-E-Mail-Adresse, die die Accounts API zurückgibt.“, „Feldpfad *“ ist *.email, „Bereich *“ ist „Toolkit-spezifisch“ und „Toolkit *“ ist Demo Accounts API. „Erste Zeichen behalten“ ist 2, „Letzte Zeichen behalten“ ist 4, „Maskierungssymbol“ ist * und „Priorität“ ist 60. Die hervorgehobene Schaltfläche „Erstellen“ unten speichert die Regel und schaltet sie sofort aktiv.
Eine ausgefüllte Regel, die jedes E-Mail-Feld in Antworten der Accounts API maskiert und die ersten 2 und letzten 4 Zeichen behält.
Was dieser Screenshot zeigt
Ansicht
Maskierungsregel erstellen (/admin/security/data-privacy)
Hervorgehoben
button “Erstellen”, dialog-footer-right, enabled. creates the rule; it is active immediately
Außerdem sichtbar
Name Customer email, field path *.email; Scope Toolkit-specific, toolkit Demo Accounts API; Keep first 2, keep last 4, symbol *, priority 60
Zweck
create a masking rule

Eine neue Regel ist sofort aktiv und gilt ab dem nächsten Tool-Aufruf. Antworten, die bereits im Tool-Lauf-Protokoll stehen, behalten ihren Stand.

Beispiel. Die Regel im Screenshot maskiert jedes Feld email aus der Demo Accounts API und behält vorne 2 und hinten 4 Zeichen: olivia.hart@example.com wird zu ol*****************.com.

  1. Wählen Sie Maskierung testen in der Kopfzeile.
  2. Fügen Sie eine Beispielantwort in JSON-Daten * ein. Sie muss gültiges JSON sein.
  3. Wählen Sie bei Bedarf Toolkit (Optional) und Tool-Name (Optional).
  4. Wählen Sie Testen und vergleichen Sie Original-JSON: mit Maskiertes JSON:.
Der Dialog „Maskierung testen“ nach einem Testlauf mit „Toolkit (Optional)“ auf Demo Billing API. Unter „Ergebnis:“ nennt „Angewendete Regeln (3):“ die Regeln Card number (Global), IBAN (Global) und VAT ID (Server). „Original-JSON:“ zeigt eine Beispiel-Rechnungsantwort für Sample & Partners Ltd mit vollständiger USt-IdNr. und Kartennummer. Der hervorgehobene Block „Maskiertes JSON:“ zeigt dieselbe Antwort so, wie der Assistent sie erhält: USt-IdNr. GB******789 und Kartennummer ************4242; die Rechnungsnummer bleibt unverändert. Beide Blöcke lassen sich scrollen und zeigen weiter unten die IBAN. Unten stehen „Schließen“ und „Testen“.Der Dialog „Maskierung testen“ nach einem Testlauf mit „Toolkit (Optional)“ auf Demo Billing API. Unter „Ergebnis:“ nennt „Angewendete Regeln (3):“ die Regeln Card number (Global), IBAN (Global) und VAT ID (Server). „Original-JSON:“ zeigt eine Beispiel-Rechnungsantwort für Sample & Partners Ltd mit vollständiger USt-IdNr. und Kartennummer. Der hervorgehobene Block „Maskiertes JSON:“ zeigt dieselbe Antwort so, wie der Assistent sie erhält: USt-IdNr. GB******789 und Kartennummer ************4242; die Rechnungsnummer bleibt unverändert. Beide Blöcke lassen sich scrollen und zeigen weiter unten die IBAN. Unten stehen „Schließen“ und „Testen“.
Fügen Sie eine Beispiel-API-Antwort ein und sehen Sie genau, was der Assistent erhalten würde; nichts wird gespeichert.
Was dieser Screenshot zeigt
Ansicht
Maskierung testen (/admin/security/data-privacy)
Hervorgehoben
“”, dialog-result-masked-json, shown after Test. shows the masked version of the sample JSON
Außerdem sichtbar
Applied Rules (3) list: every active rule in scope for the chosen toolkit; Original JSON with card number, IBAN, VAT ID; Masked JSON with the same values masked
Zweck
check rules on sample data before relying on them

Der Test verwendet dieselben Regeln in derselben Reihenfolge wie ein Live-Tool-Aufruf:

Ihre AuswahlVerwendete Regeln
Kein ToolkitNur Regeln für alle Toolkits
Ein ToolkitRegeln für alle Toolkits und für dieses Toolkit
Ein Toolkit und ein ToolRegeln für alle Toolkits, für dieses Toolkit und für dieses Tool

Die Liste unter KI-Vorschläge für Maskierungsregeln ({{count}}) spielt keine Rolle: Wartende Regelvorschläge maskieren nie. Die Liste der angewendeten Regeln nennt jede aktive Regel, die für Ihre Auswahl gilt, ob sie einen Wert geändert hat oder nicht, mit ihrem Bereich in StrikeUps interner Bezeichnung („Global“, „Server“, „ServerTool“). Stellen Sie die beiden JSON-Blöcke gegenüber, um zu sehen, was sich tatsächlich geändert hat. Gespeichert wird nichts, und jedes Mitglied Ihres Teams kann testen.

  • Eine Regel ändern: Wählen Sie das Stiftsymbol in ihrer Zeile, passen Sie die Felder an und wählen Sie Aktualisieren. Bereich, Toolkit und Tool lassen sich nicht ändern; löschen Sie die Regel und legen Sie eine neue an.
  • Eine Regel pausieren: Wählen Sie im selben Dialog Deaktivieren und dann Aktualisieren. Die Regel zeigt Inaktiv und maskiert nichts, bis Sie Aktivieren wählen und erneut speichern.
  • Eine Regel löschen: Wählen Sie das Papierkorbsymbol und bestätigen Sie die Frage des Browsers, Sind Sie sicher, dass Sie diese Maskierungsregel löschen möchten?. Die Regel ist endgültig entfernt.

Eine Änderung gilt ab dem nächsten Tool-Aufruf.

Wo
Über der Seitenüberschrift, nur solange Regelvorschläge warten.
Was
Listet jeden Vorschlag nach Gruppe mit Feld, Name, Toolkit/Tool und Maskierungsvorschau. Aktivieren und Alle aktivieren machen Regelvorschläge zu aktiven Regeln; das ✕-Symbol und Alle ablehnen schalten sie dauerhaft aus. Gruppen lassen sich einklappen.
Warum
Gibt Ihnen einen Anfang mit Regeln für die sensiblen Felder, die Ihre API tatsächlich liefert.
Wo
Die Kopfzeile, links von Maskierung testen.
Was
Lädt die Regeltabelle neu. Die Regelvorschläge werden nicht neu geladen; laden Sie dafür die Seite neu.
Warum
Zeigt Regeln, die jemand aus Ihrem Team gerade angelegt hat.
Wo
Die Kopfzeile.
Was
Öffnet den unter Maskierung an Beispieldaten testen gezeigten Testdialog. Speichert nichts.
Warum
Bestätigt, dass eine Regel das Erwartete tut, bevor echte Daten sie passieren.
Wo
Die Kopfzeile, rechts. Die leere Tabelle bietet außerdem Erstellen Sie Ihre erste Maskierungsregel zum Schutz sensibler Daten an.
Was
Öffnet Maskierungsregel erstellen.
Warum
Deckt Felder ab, die kein Vorschlag erfasst hat.
Wo
Nach Bereich filtern:, über der Tabelle.
Was
Zeigt Alle Regeln oder nur Regeln mit Global, Toolkit oder Toolkit-Tool. Die Regelvorschläge filtert er auf dieselbe Weise.
Warum
Findet die Regeln eines Toolkits in einer langen Liste.
SpalteWas sie zeigtWarum
NameDen Regelnamen, darunter die ErläuterungSagt Ihrem Team, was die Regel schützt
FeldpfadDen oder die Pfade, die die Regel trifftPrüfen, ob der Pfad zu den Feldnamen Ihrer API passt
BereichGlobal (blau), Toolkit (lila) oder Toolkit-Tool (orange)Zeigt, wie weit die Regel reicht
Toolkit/ToolDas Toolkit, bei Regeln für ein Tool auch das Tool; leer bei Regeln für alle ToolkitsZeigt, zu welcher API die Regel gehört
Zeichen behaltenBehaltene Zeichen vorne / hintenZeigt, wie viel lesbar bleibt
SymbolDas Maskierungszeichen—
Priorität0–100; die Tabelle ist danach sortiert, höchste zuerstEntscheidet, welche Regel gewinnt
StatusAktiv oder InaktivInaktive Regeln maskieren nichts
AktionenStift- (ändern) und Papierkorbsymbol (löschen)Die Regel ändern oder entfernen
FeldStandardRegeln
Name *LeerPflichtfeld. Fehlt Name oder Pfad, erscheint Name und Feldpfad sind erforderlich
BeschreibungLeerOptional
Feldpfad *LeerPflichtfeld. Punktschreibweise, * als Platzhalter, Kommas zwischen mehreren Pfaden. Der Pfad wird nicht mit Ihrer API abgeglichen
Bereich *Global (alle Toolkit)Oder Toolkit-spezifisch oder Toolkit-Tool-spezifisch
Toolkit *—Pflicht für die zwei engeren Bereiche: Toolkit ist erforderlich für toolkit-spezifische Regeln. Listet jedes Toolkit, auch ausgeschaltete
Tool-Name *—Pflicht bei einer Regel für ein Tool: Tool-Name ist erforderlich für toolkit-tool-spezifische Regeln. Trifft den exakten Namen des Tools
Erste Zeichen behalten20–50
Letzte Zeichen behalten20–50
Maskierungssymbol*Ein Zeichen. Lassen Sie es nicht leer
Priorität00–100; Regeln mit höherer Priorität werden zuerst angewendet

Der Dialog Maskierungsregel bearbeiten hat dieselben Felder außer Bereich, Toolkit und Tool, dazu die Schaltfläche Deaktivieren oder Aktivieren.

Wo
Maskierung testen in der Kopfzeile.
Was
JSON-Daten * nimmt das Beispiel auf; Toolkit (Optional) und Tool-Name (Optional) wählen, welche Regeln gelten. Leere Eingabe zeigt Bitte geben Sie JSON-Daten zum Testen ein, Eingabe, die kein JSON ist, zeigt Ungültiges JSON-Format. Schließen leert den Dialog.
Warum
Zeigt genau den maskierten Text, den der Assistent erhielte.
TeilWer ihn nutzen kann
Seite, Regeltabelle und Regelvorschläge, nur lesendJedes angemeldete Mitglied
Maskierung testenJedes angemeldete Mitglied
Regeln anlegen, ändern, pausieren und löschen; Regelvorschläge einschalten und ablehnenNur die Rolle Admin. Andere Rollen sehen die Schaltflächen, die Änderung scheitert aber mit Anfrage fehlgeschlagen
ThemaFakt
Was maskiert wirdErfolgreiche Antworten der Tools Ihrer Toolkits, bevor die KI sie liest und bevor sie ins Tool-Lauf-Protokoll geschrieben werden.
Was nicht maskiert wirdWas Kunden in den Chat schreiben, die Antworten des Assistenten, die Anfrage des Assistenten an Ihre API (sie steht so im Tool-Lauf-Protokoll, wie sie gesendet wurde), Inhalte der Wissensbasis und Einträge auf der Seite der Verstöße.
FehlerantwortenAntwortet Ihre API mit einem Fehler, erhält die KI den Fehlertext unmaskiert; nur die Kopie im Tool-Lauf-Protokoll ist maskiert. Halten Sie personenbezogene Daten aus den Fehlermeldungstexten Ihrer API heraus.
Scheitert die Maskierung, wird die Antwort zurückgehaltenScheitert das Maskieren einer Antwort, etwa weil das Maskierungszeichen einer Regel leer ist, erhalten weder KI noch Protokoll die Antwort: Beide sehen „[Error] The API response was withheld because the data-masking rules could not be applied.“, und der Assistent kann dieses Tool-Ergebnis nicht nutzen. Prüfen Sie, dass jede Regel ein Zeichen hat.
EndgültigDie Maskierung ändert den Wert in der Antwort. StrikeUp bewahrt kein Original auf, und es gibt keine Demaskierung.
Wirkt sofortNeue und geänderte Regeln gelten ab dem nächsten Tool-Aufruf. Ältere Tool-Lauf-Einträge werden nicht nachträglich maskiert.
Nur TextwerteZahlen, Wahrheitswerte und leere Werte werden nie maskiert.
Pro KontoRegeln gehören zu Ihrem StrikeUp-Konto. Eine Regel für alle Toolkits deckt jedes Toolkit dieses Kontos ab.
SprachenDer Abgleich nutzt Feldnamen und funktioniert daher unabhängig von der Sprache der Werte. Die Gruppennamen der Regelvorschläge erscheinen auf Englisch.
KostenDie Maskierung selbst nutzt keine KI. Vorgeschlagene Regeln entstehen beim Generieren eines Toolkits.

Nicht bei einer erfolgreichen Tool-Antwort, für die eine aktive Regel gilt. Einen unmaskierten Wert sieht sie nur, wenn keine aktive Regel das Feld trifft; Fehlerantworten Ihrer API werden wie alle anderen maskiert. Scheitert das Maskieren einer Antwort, erhält die KI gar keine Antwort, nur den Hinweis, dass sie zurückgehalten wurde. Testen Sie Ihre Regeln mit Maskierung testen, um Lücken zu schließen.

Werden die Chatnachrichten meiner Kunden maskiert?

Abschnitt betitelt „Werden die Chatnachrichten meiner Kunden maskiert?“

Nein. Maskiert werden nur die Antworten der Tools Ihrer Toolkits. Was ein Kunde schreibt und was der Assistent zurückschreibt, bleibt unmaskiert. Die Guardrails unter SicherheitLeitplanken prüfen Kundennachrichten, aber sie erlauben oder blockieren; sie maskieren nicht.

Nein. Eine Regel ersetzt die Zeichen in der Antwort selbst, und StrikeUp bewahrt keine Kopie des Originalwerts auf. KI, Chat und Tool-Lauf-Protokoll haben immer nur den maskierten Wert. Einen vollständigen Wert schlagen Sie in Ihrem eigenen System nach.

Ein Wert wird nur maskiert, wenn er länger ist als Erste Zeichen behalten und Letzte Zeichen behalten zusammen. Bei 3 und 3 bleibt „Robert“ (6 Zeichen) unverändert, und „Roberta“ wird zu „Rob*rta“. Senken Sie die Zahlen für Felder mit kurzen Werten.

Maskiert werden nur Textwerte. Liefert Ihre API eine Kartennummer als JSON-Zahl ohne Anführungszeichen, ändert keine Regel sie. Bitten Sie Ihr API-Team, solche Werte als Text zu liefern oder sie aus der Antwort zu entfernen.

Ja. Ein Pfad trifft das Feld mit diesem Namen in jeder Tiefe; email deckt also email, customer.email und orders[0].customer.email ab. Groß- und Kleinschreibung spielen keine Rolle. Schreiben Sie customer.email, wenn Sie nur dieses eine Feld meinen.

Hängen Sie * an den Pfad an, etwa emails*. Werte in einer schlichten Liste sind nummeriert, emails[0], emails[1], und der Pfad emails allein trifft sie nicht. Objekte in einer Liste, etwa orders[0].email, trifft email wie gewohnt.

Zwei Regeln treffen dasselbe Feld. Welche gewinnt?

Abschnitt betitelt „Zwei Regeln treffen dasselbe Feld. Welche gewinnt?“

Die mit der höheren Priorität. Bei gleicher Priorität gewinnt der engere Bereich: eine Regel für ein Tool vor einer Toolkit-Regel vor einer Regel für alle Toolkits. Für jedes Feld gilt nur eine Regel; eine weitere maskiert nie zusätzlich.

Kann ich Bereich oder Toolkit einer Regel ändern?

Abschnitt betitelt „Kann ich Bereich oder Toolkit einer Regel ändern?“

Nein. Der Änderungsdialog ändert nur Name, Erläuterung, Pfad, behaltene Zeichen, Zeichen, Priorität und Status. Um eine Regel in einen anderen Bereich oder ein anderes Toolkit zu verlegen, legen Sie mit Neue Regel die neue Regel an und löschen die alte.

Wie schalte ich eine Regel aus, ohne sie zu löschen?

Abschnitt betitelt „Wie schalte ich eine Regel aus, ohne sie zu löschen?“

Wählen Sie das Stiftsymbol in der Zeile der Regel, dann Deaktivieren und Aktualisieren. Die Regel zeigt Inaktiv und maskiert ab dem nächsten Tool-Aufruf nicht mehr; auf demselben Weg schalten Sie sie wieder ein.

StrikeUp erzeugt sie, wenn es ein Toolkit aus der Spezifikation Ihrer API generiert. Es liest die Feldnamen der Spezifikation und schlägt Regeln für Felder vor, die nach Geheimnissen oder personenbezogenen Daten aussehen. Die vorgeschlagenen Regeln gehören zu diesem Toolkit und warten ausgeschaltet, bis Sie sie einschalten.

Maskieren vorgeschlagene Regeln schon, bevor ich sie einschalte?

Abschnitt betitelt „Maskieren vorgeschlagene Regeln schon, bevor ich sie einschalte?“

Nein. Ein Vorschlag maskiert nichts, bis Sie unter SicherheitDatenmaskierung Aktivieren oder Alle aktivieren wählen. Danach ist er eine gewöhnliche aktive Regel, die Sie ändern oder pausieren können.

Ich habe einen Vorschlag versehentlich abgelehnt. Bekomme ich ihn zurück?

Abschnitt betitelt „Ich habe einen Vorschlag versehentlich abgelehnt. Bekomme ich ihn zurück?“

Ja. Abgelehnte Regelvorschläge bleiben ausgeschaltet erhalten. Stellen Sie sie unter KonfigurierenVorschläge wieder her und schalten Sie sie dann auf der Maskierungsseite ein. Ein abgelehntes Feld wird beim erneuten Generieren des Toolkits nicht von selbst wieder vorgeschlagen.

Warum weicht die maskierte Vorschau vom echten Ergebnis ab?

Abschnitt betitelt „Warum weicht die maskierte Vorschau vom echten Ergebnis ab?“

Die Vorschau maskiert einen erfundenen Beispielwert, nicht Ihre Daten, und zeigt immer mindestens einige Maskierungszeichen. Zu kurze echte Werte bleiben unmaskiert. Fügen Sie eine realistische Antwort in Maskierung testen ein, um das tatsächliche Ergebnis zu sehen.

Der Test nennt eine Regel, die nichts geändert hat. Warum?

Abschnitt betitelt „Der Test nennt eine Regel, die nichts geändert hat. Warum?“

Die Liste der angewendeten Regeln in Maskierung testen nennt jede aktive Regel, die für das gewählte Toolkit und Tool gilt, ob ihr Pfad ein Feld getroffen hat oder nicht. Stellen Sie das Original- und das maskierte JSON gegenüber, um zu sehen, welche Werte sich geändert haben.

Können Personen ohne die Rolle Admin die Maskierung testen?

Abschnitt betitelt „Können Personen ohne die Rolle Admin die Maskierung testen?“

Ja. Jedes angemeldete Mitglied kann Maskierung testen öffnen und testen; gespeichert wird nichts. Regeln anlegen, ändern, löschen, einschalten und ablehnen erfordert die Rolle Admin.

Wird die Anfrage des Assistenten an meine API im Protokoll maskiert?

Abschnitt betitelt „Wird die Anfrage des Assistenten an meine API im Protokoll maskiert?“

Nein. Das Tool-Lauf-Protokoll speichert die Anfrage genau so, wie sie gesendet wurde, einschließlich der Werte, die der Kunde dem Assistenten genannt hat. Maskiert wird nur die Antwort Ihrer API. Denken Sie daran bei Tools, die personenbezogene Daten als Eingabe nehmen.

Maskieren neue Regeln ältere Tool-Lauf-Einträge?

Abschnitt betitelt „Maskieren neue Regeln ältere Tool-Lauf-Einträge?“

Nein. Eine Regel gilt ab dem nächsten Tool-Aufruf. Einträge, die bereits im Tool-Lauf-Protokoll stehen, behalten die Werte, mit denen sie gespeichert wurden, ob maskiert oder nicht.

SymptomWas Sie prüfen
Ein Wert erscheint in einem Tool-Lauf vollständigDer Reihe nach: Ist die Regel Aktiv? Trifft der Pfad das Feld (mit Maskierung testen ausprobieren)? Ist der Wert Text und keine Zahl? Ist er länger als die behaltenen Zeichen zusammen? Stimmen Toolkit und exakter Tool-Name? Behält eine Regel mit höherer Priorität mehr Zeichen?
Für ein Toolkit wird gar nichts mehr maskiertSuchen Sie eine Regel mit leerer Spalte Symbol. Geben Sie ihr ein Zeichen wie * und speichern Sie.
Name und Feldpfad sind erforderlichFüllen Sie Name und Feldpfad aus.
Toolkit ist erforderlich für toolkit-spezifische Regeln oder Tool-Name ist erforderlich für toolkit-tool-spezifische RegelnWählen Sie das Toolkit und bei einer Regel für ein Tool das Tool, oder wählen Sie einen weiteren Bereich.
Ungültiges JSON-FormatDas Beispiel muss gültiges JSON sein: doppelte Anführungszeichen um Namen und Text, keine Kommas am Ende.
Maskierungsregel konnte nicht aktiviert werden, Maskierungsregel konnte nicht abgelehnt werden oder Anfrage fehlgeschlagenÄnderungen erfordern die Rolle Admin.
Die Karte mit Vorschlägen fehltEs warten keine Regelvorschläge. Abgelehnte finden Sie unter KonfigurierenVorschläge. Laden Sie die Seite neu, wenn Sie neue erwarten.
Vorschau und echtes Ergebnis weichen abDie Vorschau nutzt einen Beispielwert. Testen Sie mit Maskierung testen und einer realistischen Antwort.
Ein ganzes Objekt wird maskiertDer Pfad nennt das Objekt, etwa user. Nennen Sie stattdessen das Feld, etwa user.email.