画像の検査と秘匿化

機密データの保護は、指定した基準に従って、画像内の機密データとオブジェクトを検査し、修正できます。

機密データの保護は、infoType 検出器を使用して、Base64 でエンコードされた画像を検査し、画像内の機密データを検出します。機密データの保護は、画像内の機密データの場所に関する情報を返すか、不透明な長方形で機密データをマスキングすることで秘匿化します。

検査と秘匿化は 2 つの異なるオペレーションです。

• 検査: 機密データの保護は、指定された infoType について、送信された Base64 エンコード画像を検査します。そして、検出された infoType と、1 つ以上のピクセル座標と寸法のセットを返します。ピクセル座標値と寸法値のセットは、それぞれ境界ボックスの左下隅の座標と寸法を示します。各境界ボックスは、機密データの保護の検出結果のすべてまたは一部に対応します。
• 秘匿化: 機密データの保護は、指定された infoType について、送信された Base64 エンコード画像を検査します。機密データの保護は、見つかった機密データを不透明な長方形でマスキングすることで秘匿化します。秘匿化された Base64 エンコード画像は、元の画像と同じ画像形式で返されます。秘匿化のボックスの色をリクエストで構成することもできます。

画像検査について

Sensitive Data Protection 検査サービスは、Base64 エンコードされた画像を受け取り、検査基準に一致するデータを画像内で検索します。機密データの保護は、検出された機密データの場所を返します。

次の画像について考えてみましょう。

元の画像（クリックして拡大）。

画像検査プロセスは次のとおりです。

1. DLP API に content.inspect リクエストを送信します。リクエストには、Base64 エンコードされた画像と検査構成が含まれています。検査構成には、検出条件が含まれています。
2. Sensitive Data Protection は、検査構成を使用して画像をスキャンし、一致するものを識別します。
3. 機密データの保護は、検出基準に従って機密データを検出した画像内の領域の座標と寸法を返します。

返された座標は、機密データがある場所を示します。機密データの保護では、1 つの機密データのインスタンスが画像内のどこにあるかを示すために、複数のボックスが使われることが多いことに注意してください。

検出基準に一致する画像内のデータが機密データの保護で見つからない場合、空の正常な HTTP 200 レスポンスが返されます。

画像の秘匿化について

画像の秘匿化は画像の検査と同じ手順ですが、1 つ追加の手順があります。機密データの保護は、画像内の機密データの場所を特定すると、データを含む領域の座標を返すのではなく、その領域に不透明な長方形を配置し、秘匿化した Base64 エンコード画像を返します。

秘匿化された画像（クリックして拡大）。

画像編集のプロセスは次のとおりです。

1. DLP API に image.redact リクエストを送信します。リクエストには、Base64 でエンコードされた画像と、検出基準を含む画像秘匿化構成が含まれています。
2. Sensitive Data Protection は、画像秘匿化構成を使用して画像をスキャンし、一致するものを識別します。
3. 機密データの保護は、検出した機密データをすべて不透明な長方形でカバーすることで秘匿化します。次に、画像を Base64 でエンコードし、リクエスト レスポンスで秘匿化された画像を返します。

検出基準に一致する画像内のデータが機密データの保護で見つからない場合は、Base64 エンコード画像が変更されずに返されます。

次のステップ

• 機密データの保護を使用して画像の機密データを検査する方法を学習する。
• 機密データの保護を使用して画像から機密データを秘匿化する方法を学習します。
• データの匿名化されたコピーのストレージ内への作成について確認する。