デトークナイゼーションポリシー

デトークナイゼーションは、以前にマスクされた機密データを元の値に戻すプロセスで、機密情報の漏洩リスクを減らします。データをトークナイズして、機密情報をトークンに置き換え、機密情報の漏洩リスクを減らすことができます。

たとえば、クレジットカードの月次報告書を生成する場合、アプリケーションから銀行口座番号やクレジットカード番号が要求されることがあります。デトークナイズされた機密データは、必ず厳格なセキュリティ制御の下で読み取る必要があります。

デトークナイゼーションポリシーを適用し、管理するには、以下が必要です。

このポリシーを適用する前に、次の考慮事項を確認してください。

デトークナイゼーションポリシーは、ペイロード内のトークナイズされた情報を元の値に戻します。ペイロード内のどのデータをデトークナイズするのかを定義するには、セレクター式を指定する必要があります。

例

ポリシーを受信するペイロードに次の構造が含まれているとします。

社会保障番号 (socialSecurityNumber) をデトークナイズする場合、次のセレクター式を使用して、ポリシーによってトークナイズされる情報を指定できます。

このセレクターを使用すると、最上位レベルに ​socialSecurityNumber​ キーを含む要求をポリシーが受信するたびに、指定した式に一致するトークンがすべて抽出されます。次にトークナイゼーションサービスとの接続が確立され、ペイロード内のトークナイズされた値が元の値に置き換えられます。

例の社会保障番号のデトークナイズされた値が ​365-93-2738​ だった場合、アプリケーションは次のペイロードを受信します。

ペイロードの要求または応答の値をデトークナイズするようにデトークナイゼーションポリシーを設定できます。