Gestione delle impostazioni di analisi dell'agente
È possibile utilizzare la pagina delle impostazioni di Analytics per controllare le modalità di raccolta e protezione delle analisi a livello di traccia per il proprio tenant. Queste impostazioni aiutano a garantire che i dati sensibili vengano gestiti in modo sicuro, consentendo comunque al tuo team di ottenere informazioni dettagliate sull'attività e sulle prestazioni degli agenti.
Questa funzionalità non è supportata nelle distribuzioni on-premise.
Prima di iniziare
Solo gli utenti con il ruolo di amministratore possono configurare le impostazioni di analisi. Gli amministratori possono abilitare o modificare il mascheramento delle informazioni personali identificabili (PII) e altre opzioni di configurazione relative all'analisi per il tenant.
Configurazione dell'analisi dell'agente
La sezione Analisi in Impostazioni ti aiuta a gestire la modalità di acquisizione dei dati analitici nei metadati di tracciamento. È possibile abilitare le opzioni di mascheramento che aiutano a impedire la visualizzazione delle informazioni di identificazione personale (PII) nei dashboard, nei log o nei dati esportati.
Mascheramento delle informazioni di identificazione personale (PII)
Il mascheramento delle informazioni personali identificabili (PII) contribuisce a proteggere le informazioni potenzialmente sensibili mascherando gli attributi PII rilevati nelle tracce future. La mascheratura si applica solo ai nuovi dati. I registri esistenti rimangono invariati.
Quando il mascheramento è abilitato, gli input degli utenti e gli output degli agenti rimangono visibili, ma gli elementi PII rilevati, come indirizzi e-mail e numeri di telefono, vengono mascherati prima di apparire nei report o nei log.
I log generati in precedenza rimangono intatti. Solo le tracce create dopo l'attivazione del mascheramento vengono mascherate.
Attivazione dell'occultamento delle informazioni personali identificative
Dall'icona del profilo, clicca su Impostazioni.
Seleziona la scheda Analisi.
Individua l'opzione di mascheramento delle informazioni personali identificabili.
Attiva il controllo su On.
Esamina la finestra di dialogo di conferma che spiega in che modo il mascheramento influisce sulla visibilità delle tracce.
Fare clic su Conferma per abilitare il mascheramento.
Dopo la conferma, il mascheramento delle informazioni personali identificabili viene applicato a tutte le tracce future.
Scelta di un metodo di mascheramento
Dopo aver abilitato la mascheratura, scegli il metodo di mascheratura più adatto alle tue esigenze di gestione dei dati.
Mascheramento selettivo delle informazioni di identificazione personale (consigliato)
Il mascheramento selettivo identifica e maschera automaticamente i tipi comuni di PII, mantenendo visibile il resto del contenuto della traccia. Questa opzione è adatta quando si desidera mantenere la visibilità delle analisi ma garantire comunque la protezione degli attributi identificabili.
Mascheramento selettivo:
Maschera automaticamente i tipi di dati personali integrati (ad esempio, indirizzi e-mail, numeri di telefono e numeri di carte di credito)
Mantiene disponibile un contesto più ampio per il debug e le informazioni sulle prestazioni
Garantisce che gli attributi sensibili vengano oscurati lasciando visibili i contenuti non PII
Per riferimento, è possibile consultare ulteriori espressioni regolari utilizzate per identificare modelli PII strutturati. Per ulteriori dettagli, vedere Modelli di espressioni regolari PII.
Esempio di output mascherato:
"email": "*****@******.com"
"phone": "**********"Redazione completa
La redazione completa rimuove tutti i contenuti inseriti dall'utente e dall'agente dalle tracce. Utilizza questa opzione in ambienti ad alta sicurezza in cui nessun contenuto delle conversazioni deve essere visibile.
Quando la revisione completa è abilitata, la valutazione della bozza è disabilitata. L'esito del test dipende dai dati di tracciamento e, in assenza di dettagli di tracciamento accessibili, watsonx Orchestrate non è in grado di eseguire i test di valutazione in modo affidabile.
Anche le metriche di monitoraggio in tempo reale ne risentono, in particolare quelle relative alla qualità delle risposte e alla qualità degli strumenti.
Redazione completa:
Protegge tutti i testi degli utenti e degli agenti
Garantisce la massima riservatezza dei dati
Può limitare le capacità di monitoraggio, valutazione e risoluzione dei problemi
Esempio di output completamente redatto:
"user_input": "[Redacted]"
"agent_output": "[Redacted]"Dopo aver configurato le impostazioni di analisi, puoi tornare alla scheda Analisi in qualsiasi momento per regolare il comportamento di mascheramento o passare da una modalità di mascheramento all'altra in base all'evoluzione dei requisiti di privacy.
Modelli di espressioni regolari per le informazioni di identificazione personale (PII)
La tabella seguente elenca le espressioni regolari comunemente utilizzate per identificare i formati strutturati di PII. Questi modelli aiutano a identificare tipi di dati sensibili strutturati quali e-mail, date, indirizzi postali e identificatori finanziari.
Immettere | Modello di espressione regolare | Esempio di abbinamento | Esempio non corrispondente | |||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
\b | abcd@test.com john.doe @ gmail.com user_123@company.org test.email +promo@sub.domain.net a_b+c%1@my-domain.co x@abc.in | abcdattestdotcom abcd@test abcd@.com @ test.com abcd@domain abcd@test..com abcd@@ test.com | ||||||||||||||||||||||||||||||||||||||||
Data | \b(?!666\ | 000\ | 9\d{2 })\d {3} -(?!00)\d {2} -(?!0 {4} )\d {4} \b | 01/02/2024 1/2/24 12/11/2023 8/9/99 31/12/2025 15/01/2024 2023-5-12 8/9/1999 3-10-2025 1 gennaio 2024 15 febbraio 2023 9 agosto 1999 31 dicembre 2025 5 luglio 2026 | 2024.01.15 01-02 32/01/2024 13/01/2024 1 gennaio 2024 20240115 15/08 | |||||||||||||||||||||||||||||||||||||
SSN | \b(?!666\ | 000\ | 9\d{2 })\d {3} -(?!00)\d {2} -(?!0 {4} )\d {4} \b | 123-45-6789 001-12-3456 665-99-9999 | Numeri di zona non validi: 000-12-3456 666-45-6789 900-12-3456 987-65-4321 Gruppo o numero di serie non validi numbers:123-00-6789 123-45-0000 Non valido format:123456789 123 45 6789 12-345-6789 | |||||||||||||||||||||||||||||||||||||
Carta di credito | \b(?:\d {4} [-\s]?) {3} \d {4} \b | 4111-111111-11111 378282246310005 6011 0009 9013 9424 123 4222222222222 4111 1111 1111 1111 4111111111111111 | 1234-5678-9012 4111-1111-1111 123456789012 abcd-efgh-ijkl-mnop 4111_1111_1111_1111 | |||||||||||||||||||||||||||||||||||||||
Telefono | (?:\+?(\d{1,3}))?(?:[-.\s]?\(?\d{1,4}\)?)?(?:[-.\s]+\d{2,5}){2,}\b | 123-456-7890 (123) 456-7890 123.456.7890 123 456 7890 +1 123-456-7890 +91 98765 43210 +44 20 7946 0958 0049 30 901820 +1 (234) 56 78 90 +81-3-1234-5678 | 1234567 123-45-678 phone123456 +1-23-456 (123)45 | |||||||||||||||||||||||||||||||||||||||
Indirizzo IP ( IPV4 ) | \b\d {1,3} \.\d {1,3} \.\d {1,3} \.\d {1,3} \b | 192.168.1.1 10.0.0.1 127.0.0.1 8.8.8.8 255.255.255.255 1.2.3.4 | 192.168.1 192.168.1.1.1 192.168.1. abc.def.ghi.jkl 192.168.one.1 2001:0db8:85a3::8a2e:0370:7334 | |||||||||||||||||||||||||||||||||||||||
Indirizzo postale | \b(\d {1,5} )\s([ a-zA-Z0-9\s ]+)\s,?\s ([ a-zA-Z\s ]+)\s,?\s ([A-Z] {2} )\s*(\d {5} (-\d {4} )?)\b | Via Main 123, Springfield, IL 62704 Via Elm 4567, Appartamento 5, Dallas, TX 75201 Via Broadway 9, New York, NY 10001 Via Market 789, San Francisco, CA 94103 Via Pine 1010, Seattle, WA 98101-1234 | Main Street, Springfield, IL 62704 123 Main Street, Springfield, Illinois 62704 123 Main Street, Springfield, IL 123, Springfield, IL 62704 123 Main Street, Springfield, IL 6270 | |||||||||||||||||||||||||||||||||||||||
Assicurazione sanitaria | (?i)\b(?:\d {9} \ | [A-Za-z]\d {8} \ | \d {3} -\d {2} -\d {4} [A-Za-z]?\ | [A-Za-z] {3} \d {6,9} )\b | 123456789 A12345678 z87654321 M00001234 123-45-6789 123-45-6789A 987-65-4321b ABC123456 xyz987654 IDN1234567 PAS123456789 | 12345678 A1234567 AB123456 1234-56-789 123-456-789 ABCD123456 123-45-678 | ||||||||||||||||||||||||||||||||||||
Struttura salariale | (?i)(?<![\d.,])(?:(?:[$£€₹]\ | usd\ | gbp\ | eur\ | inr)\s \d+(?:[.,]\d+) (?:\s*(?:k\ | grande\ | g\ | m\ | milioni\ | lakh\ | lac\ | crore\ | lpa\ | /\ | per\s*)(?:hr\ | ora\ | mo\ | mese\ | anno\ | anno\ | all'anno\ | ogni anno\ | a\sanno))?\ | \b\d+(?:[.,]\d+) \s (?:k\ | grande\ | milioni\ | lakh\ | lac\ | crore\ | lpa\ | /\ | per\s*)(?:hr\ | ora\ | mo\ | mese\ | anno\ | anno\ | all'anno\ | ogni anno\ | a\sanno)\b)(?![0-9]) | 50.000 $ 1.000 $ €5.5m 1,2 lakh 5 crore 2.5 milioni 15 LPA 500/hr 10k al mese 2.000 € 50k 10k/year 20.000 $ | 30.000 50.000 100.50 12 5 annuale 2026 |
La logica di redazione utilizzata nell'analisi di Agent si basa sulla corrispondenza di sottostringhe tramite espressioni regolari. Il motore di mascheramento esegue la scansione dell'input e sostituisce solo il segmento di testo che corrisponde al modello configurato, senza verificare se l'intera stringa sia un valore PII semanticamente corretto. Ad esempio, nel valore 698.187.1.1.1, la sottostringa 698.187.1.1 corrisponde all'espressione regolare IPv4 e viene oscurata, dando come risultato [REDACTED].1. Questo comportamento è previsto perché il sistema esegue una sostituzione parziale a livello di pattern anziché una convalida completa della stringa. Si consiglia di documentare questo comportamento, soprattutto quando si esamina l'output di traccia a fini di analisi o debug.