风险行为检测

对可外发数据的应用程序进行深度hook，全面检测用户通过应用程序、系统服务、截屏录像等外发敏感数据的风险行为，并可针对不同的用户设置不同的数据风险检测策略。

终端设备准入

通过采集终端指纹、终端应用进程信息、终端基线信息，对终端开展终端基线准入管理，确保接入的设备基线符合企业要求，属于安全可信的设备。

可疑行为分析

通过UEBA、数据聚合关联分析等技术，自动识别用户异常风险并进行预警。通过三层威胁建模的方式，精准识别篡改文件、加密压缩、少量多次等可疑的数据泄露行为，有效降低误报、漏报。

敏感数据识别

通过对终端的全盘扫描，明确敏感数据的分布情况，同时对敏感数据的来源去向、用户操作等信息进行记录；快速识别外发文件中是否包含定义的敏感数据，发现是否为敏感数据文档。

满足数据安全合规建设要求

内置符合《数据安全法》《个人信息保护法》《通用数据保护条例》等法律法规的策略模版，保护企业所持的敏感数据在传输使用中符合合规的要求。

企业重要数据信息被泄露

通过对终端上外发数据的渠道进行全方位的监控，阻断数据泄露行为，同时能限制敏感数据通过U盘/邮件/云盘/IM应用/打印等途径无限制地外发转移，进而有效保护企业重要数据信息不外泄。

远程/移动办公数据保护

保障移动办公、远程办公场景下的企业数据安全。对脱离公司统一管控的办公电脑进行终端行为审计和数据外发限制，保障企业数据不泄露。