数据分类使用一个可重用的层来扩展 Cloudflare DLP，用于识别、组织和标记敏感内容。您无需直接在 DLP 配置式中构建所有检测逻辑，而是可以定义标签和可重用的分类规则，然后将它们应用到自定义 DLP 配置式中。
通过数据分类，您可以：
- 定义敏感度级别和数据标签等标签
- 使用模板作为这些标签的起始点
- 构建可重用的数据类，将多个信号组合成一个分类规则
当您需要的内容不仅限于直接检查时，这非常有用。检测条目可帮助识别敏感内容。数据分类则有助于组织和标记该内容，以便管理员能够识别其严重性并将其一致地应用于不同的 DLP 配置式。
模板提供了由 Cloudflare 管理的敏感度架构和数据标签组的起始点。当您基于模板进行构建时，Cloudflare 会在您的账户中创建一个您可以编辑的新对象。
数据分类与检测条目和 DLP 配置式并存运行。
| 组件 | 作用 |
|---|---|
| 检测条目 | 检测特定的内容，例如模式、数据集、文档指纹、AI 提示词主题和预定义检测。 |
| 标签 | 定义用于描述匹配内容的敏感度架构、敏感度级别、数据标签组和数据标签。 |
| 模板 | 提供由 Cloudflare 管理的敏感度架构和数据标签组的起始点。 |
| 数据类 | 从检测条目、其他数据类、敏感度级别和数据标签构建可重用的分类规则。 |
| DLP 配置式 | 将检测和分类逻辑应用于 DLP 扫描和执行工作流。 |
一般来说，检测条目有助于识别敏感内容。数据分类有助于组织和标记该内容，以便管理员能够识别其严重性、了解其存在位置并一致地应用它。然后，DLP 配置式将该逻辑应用于扫描和执行工作流。
当您想要直接检测和执行时，请使用检测条目和 DLP 配置式。例如，如果您想检测特定的正则表达式、数据集或预定义检测，并立即在策略中使用它，那么直接使用检测条目进行构建就足够了。
当您需要更具可重用性和结构化的模型时，请使用数据分类。例如，在您想要实现以下目标时，数据分类会是更好的选择：
- 跨多个检测标准化敏感度标签
- 将相关检测组织到可重用的数据类中
- 将多个信号组合成一个分类规则
- 在多个 DLP 配置式中重用相同的分类逻辑
简而言之，当您需要执行时，请使用 DLP 配置式。当您希望在将逻辑应用于 DLP 工作流之前，以可重用的方式组织和标记敏感内容时，请使用数据分类。
要开始使用：
- 配置标签和模板 — 创建标签并基于 Cloudflare 管理的模板进行构建。
- 构建数据类 — 创建可重用的分类规则，并将它们应用到自定义 DLP 配置式中。
- 配置 DLP 配置式 — 在 DLP 扫描工作流中应用检测条目、数据类和标签。