翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
機密情報フィルターを使用して会話から PII を削除する
Amazon Bedrock ガードレールは、入力プロンプトまたはモデルレスポンスで、個人を特定できる情報 (PIIs) などの機密情報を標準形式で検出するのに役立ちます。また、ユースケースや組織に固有の機密情報を設定し、正規表現 (regex) で定義しておくこともできます。
ガードレールが検出した機密情報を処理するには、次のモードを設定できます。
ブロック — 機密情報フィルターポリシーは、機密情報を含むリクエストまたはレスポンスをブロックできます。このようなアプリケーションの例には、公開ドキュメントに基づく一般的な質疑応答アプリケーションなどがあります。プロンプトまたはレスポンスで機密情報が検出された場合、すべてのコンテンツがブロックされ、事前に設定されているメッセージが返されます。
マスク — 機密情報フィルターポリシーは、モデルリクエストまたはレスポンスの情報を匿名化または編集できます。たとえば、ガードレールは PIIsマスクし、ユーザーとカスタマーサービスエージェント間の会話の概要を生成します。モデルのリクエストまたはレスポンスで機密情報が検出された場合、ガードレールはそれをマスクし、PII タイプ (
{NAME}や など) に置き換えます{EMAIL}。
Amazon Bedrock ガードレールには、ブロックまたは匿名化するために以下の PIIs。
-
全般
-
ADDRESS
「100 Main Street, Anytown, USA」や「Suite #12, Building 123」などの住所。住所には、通り、建物、場所、市、州、国、郡、郵便番号、地区、近隣などの情報を含めることができます。
-
AGE
個人の年齢 (時間の数値や単位を含む)。例えば、「私は 40 歳です」というフレーズの場合、Amazon Bedrock ガードレールは「40 歳」を年齢として認識します。
-
NAME
個人の氏名。このエンティティタイプには、Dr.、Mr.、Miss などの敬称は含まれません。Amazon Bedrock ガードレールでは、組織または住所の一部である名前には、このエンティティタイプは適用されません。例えば、「John Doe Organization」は組織として認識され、「Jane Doe Street」は住所として認識されます。
-
EMAIL
E メールアドレス (marymajor@email.com など)。
-
PHONE
電話番号 このエンティティタイプには、ファックス番号とポケットベル番号も含まれます。
-
USERNAME
ログイン名、スクリーンネーム、ニックネーム、ハンドル名など、アカウントを識別するユーザー名。
-
PASSWORD
パスワードとして使用される英数字の文字列 (「*very20special#pass*」など)。
-
DRIVER_ID
運転免許証に割り当てられる番号。運転免許証は、個人が公道で1台または複数の自動車を運転することを許可する公式文書です。運転免許証番号は英数字です。
-
LICENSE_PLATE
車両のナンバープレートは、車両が登録されている州または国によって発行されます。乗用車の形式は通常 5 ～ 8 桁で、大文字と数字で構成されます。形式は発行国または国の所在地によって異なります。
-
VEHICLE_IDENTIFICATION_NUMBER
車両識別番号 (VIN) は、車両を一意に識別します。VIN の内容と形式は ISO 3779 仕様で定義されています。VIN のコードと形式は国ごとに異なります。
-
-
財務
-
CREDIT_DEBIT_CARD_CVV
VISA、MasterCard、ディスカバーのクレジットカードとデビットカードに記載されている 3 桁のカード認証コード (CVV)。アメリカンエキスプレスのクレジットカードやデビットカードの場合、CVV は 4 桁の数字コードです。
-
CREDIT_DEBIT_CARD_EXPIRY
クレジットカードまたはデビットカードの有効期限日 この数字は通常 4 桁で、多くの場合、月/年または MM/YY という形式です。Amazon Bedrock ガードレールでは、01/21、01/2021、Jan 2021 などの有効期限が認識されます。
-
CREDIT_DEBIT_CARD_NUMBER
クレジットカードまたはデビットカードの番号。これらの番号は 13 桁から 16 桁までさまざまです。ただし、Amazon Bedrock は、最後の 4 桁のみが存在する場合、クレジットカード番号またはデビットカード番号も認識します。
-
PIN
銀行口座にアクセスするための 4 桁の個人識別番号 (PIN)。
-
INTERNATIONAL_BANK_ACCOUNT_NUMBER
国際銀行口座番号の形式は国によって異なります。詳細については、www.iban.com/structure
を参照してください。 -
SWIFT_CODE
SWIFT コードは、特定の銀行または支店を指定するために使用する銀行識別コード (BIC) の標準形式です。銀行は、これらのコードを国際電信送金などの送金に使用します。
SWIFT コードは 8 文字または 11 文字で構成されています。11 桁のコードは特定の支店を指し、8 桁のコード (または「XXX」で終わる 11 桁のコード) は本社または本店を表します。
-
-
IT
-
IP_ADDRESS
IPv4 アドレス (198.51.100.0 など)。
-
MAC_ADDRESS
メディアアクセスコントロール (MAC) アドレスは、ネットワークインターフェイスコントローラー (NIC) に割り当てられる一意の識別子です。
-
[URL]
ウェブアドレス (www.example.com など)。
-
AWS_ACCESS_KEY
シークレットアクセスキーに関連付けられている一意の識別子。アクセスキー ID とシークレットアクセスキーの両方が、プログラムによる AWS リクエストを暗号化して署名するために使用されます。
-
AWS_SECRET_KEY
アクセスキーに関連付けられた一意の識別子。アクセスキー ID とシークレットアクセスキーを使用して、プログラムによる AWS リクエストに暗号で署名します。
-
-
米国固有
-
US_BANK_ACCOUNT_NUMBER
米国の銀行口座番号。通常は 10 ～ 12 桁です。
-
US_BANK_ROUTING_NUMBER
米国の銀行口座の支店コード 通常 9 桁です。
-
US_INDIVIDUAL_TAX_IDENTIFICATION_NUMBER
米国の個人納税者識別番号 (ITIN) は、「9」で始まり、4 桁目に「7」または「8」が含まれる 9 桁の番号です。ITIN の形式は、3 桁目と 4 桁目の後にスペースまたはダッシュを付けます。
-
US_PASSPORT_NUMBER
米国パスポート番号。パスポート番号は 6 文字から 9 文字の英数字です。
-
US_SOCIAL_SECURITY_NUMBER
米国社会保障番号 (SSN) は、米国市民、永住者、および臨時就労者に発行される 9 桁の番号です。
-
-
カナダ固有
-
CA_HEALTH_NUMBER
カナダの医療保健番号で、個人が医療給付を受けるために必要な 10 桁の固有識別番号です。
-
CA_SOCIAL_INSURANCE_NUMBER
カナダの社会保険番号 (SIN) は 9 桁の固有の識別子で、個人が政府のプログラムや特典を利用する際に必要です。
SIN の形式は、「123-456-789」のように、3 桁数字の 3 セットになっています。SIN は Luhn
アルゴリズムと呼ばれる単純な数字チェックプロセスによって検証できます。
-
-
英国固有
-
UK_NATIONAL_HEALTH_SERVICE_NUMBER
英国の国民医療保健番号は、485 777 3456などの10〜17桁の番号です。現行システムの形式は、10 桁の番号を 3 桁目と 6 桁目の後にスペースが入ります。最後の桁はエラー検出チェックサムです。
-
UK_NATIONAL_INSURANCE_NUMBER
英国の国民保険番号（NINO）により、個人は国民保険（社会保障）の給付を受けることができます。また、英国の税制ではいくつかの目的にも使用されています。
数字は 9 桁で、2 文字で始まり、6 つの数字と 1 つの文字が続きます。NINO の形式は、2 文字の後と 2 桁、4 桁、6 桁目の後にスペースまたはダッシュを入れます。
-
UK_UNIQUE_TAXPAYER_REFERENCE_NUMBER
英国固有納税者番号 (UTR) は、納税者または事業者を識別する 10 桁の番号です。
-
-
カスタム
-
正規表現フィルター
正規表現を使用して、ガードレールがシリアル番号や予約 ID などを認識して行動するためのパターンを定義できます。
-
注記
PII モデルに十分なコンテキストが提供されると、より効果的に動作します。精度を高めるには、より多くのコンテキスト情報を含め、モデルに単一の単語や短いフレーズを送信しないようにします。PII はコンテキストに依存する可能性があるため (たとえば、数字の文字列は周囲の情報に応じて AWS KMS key またはユーザー ID を表す場合がある）、正確な識別には包括的なコンテキストを提供することが重要です。
注記
機密情報フィルターのカスタム正規表現フィルターは、正規表現のルックアラウンドマッチングをサポートしていません。
ガードレールの機密情報ポリシーを設定する
AWS Management Console または Amazon Bedrock API を使用して、ガードレールの機密情報ポリシーを設定できます。
) を選択します。
) を選択します。設定を行い、[確認] を選択します。