Redact PII from traces

​

조직 수준 PII 마스킹 활성화

• 이메일 주소
• 전화번호
• 미국 사회보장번호

​

Python SDK로 PII 마스킹하기

• PII 마스킹을 켜는 redact_pii 설정. weave.init() 호출에서 활성화하거나 비활성화할 수 있습니다.
• redact_pii = True일 때 일반적인 엔티티 자동 마스킹
• redact_pii_fields 설정을 통한 마스킹 필드 맞춤 구성
• redact_pii_exclude_fields 설정을 통한 특정 엔티티의 마스킹 제외

​

PII 마스킹 활성화

1. 필요한 의존성을 설치합니다.
   pip install presidio-analyzer presidio-anonymizer
   
2. 마스킹이 활성화되도록 weave.init() 호출을 수정합니다. redact_pii=True로 설정하면 Weave는 일반적인 엔티티를 기본으로 마스킹합니다.
   import weave
   
   weave.init("my-project", settings={"redact_pii": True})
   
3. 선택 사항: redact_pii_fields 매개변수로 마스킹 필드를 사용자 지정합니다.
   weave.init("my-project", settings={"redact_pii": True, "redact_pii_fields":["CREDIT_CARD", "US_SSN"]})
   
   감지 및 마스킹할 수 있는 엔티티의 전체 목록은 Presidio에서 지원하는 PII 엔티티를 참조하세요.
4. 선택 사항: redact_pii_exclude_fields 매개변수로 특정 엔티티를 마스킹 대상에서 제외합니다. 기본 마스킹은 유지하되 일부 엔티티 유형은 그대로 두고 싶을 때 유용합니다. 다음 예시는 EMAIL_ADDRESS와 PERSON을 제외한 모든 기본 엔티티를 마스킹하는 방법을 보여줍니다.
   weave.init("my-project", settings={"redact_pii": True, "redact_pii_exclude_fields":["EMAIL_ADDRESS", "PERSON"]})
   

​

기본적으로 마스킹되는 엔티티

• CREDIT_CARD
• CRYPTO
• EMAIL_ADDRESS
• ES_NIF
• FI_PERSONAL_IDENTITY_CODE
• IBAN_CODE
• IN_AADHAAR
• IN_PAN
• IP_ADDRESS
• LOCATION
• PERSON
• PHONE_NUMBER
• UK_NHS
• UK_NINO
• US_BANK_NUMBER
• US_DRIVER_LICENSE
• US_PASSPORT
• US_SSN

​

REDACT_KEYS로 민감한 키 마스킹하기

• API 키
• 인증 헤더
• 토큰
• 내부 ID
• 설정 값

​

사전 정의된 REDACT_KEYS

[
  "api_key",
  "auth_headers",
  "authorization"
]

​

자체 키 추가

import weave
from weave.utils import sanitize

client = weave.init("my-project", settings={"redact_pii": True})

# 편집(redact)할 맞춤형 키 추가
sanitize.add_redact_key("client_id")
sanitize.add_redact_key("token")

client_id = "123"
token = "789"

@weave.op
def test(client_id, token):
    return client_id + token

test(client_id, token)

client_id = "REDACTED"
token = "REDACTED"

​

사용 정보

• 이 기능은 Python SDK에서만 사용할 수 있습니다.
• 마스킹을 활성화하면 Presidio 의존성 때문에 처리 시간이 늘어납니다.