数据防泄漏

原理

数据防泄漏（DLP）如何运作？

一般可理解为三个步骤：

1

识别敏感资料

利用资料格式、关键字、内容分析或其他分类方法，辨认个人资料、财务资料及商业机密。

2

判断是否违反政策

例如「含敏感资料的文件不可分享给公司以外人士」。

3

执行保护措施

记录事件、通知管理员、提醒用户，或直接封锁；部分政策亦可让用户提供理由后继续操作。

查｜数据防泄漏

敏感资料不应无声无息离开公司

我们按你的环境——本地文件服务器、Microsoft 365 邮件与 Copilot、或全云——
组合合适方案。三者互补，不是三选一。

稽文件审计

BlackAudit
文件审计

掌握「边个、几时、对边个档做了什么」。文件读写删搬稽核；异常／大量存取告警；合规报告与 audit trail。

场景：要审计轨迹、追查误删／外泄源头、加强文件服务器可观测性。

了解数据防泄漏

栏本地围栏 DLP

Curtain eLocker
本地围栏 DLP

敏感档只可留在保护区——不准抄走、寄走、截走。Zone 保护；禁 USB／另存／邮件／打印／截屏／复制出区；支援 CAD；可选本机加密碟。

场景：Local file server；设计／工程／人事／财务 share；要「硬挡」而非只告警。

了解 eLocker

云云端与邮件 DLP

Microsoft Purview DLP
云端与邮件 DLP

用同一套政策守护邮件、Teams、云盘与 Copilot 通道。内容识别与敏感信息类型；audit／warn／block；覆盖 Exchange、Teams、OneDrive、SharePoint、Endpoint。

场景：已用 Microsoft 365；要控邮件附件与云分享；有 Copilot；或全云文件存放。

了解 Purview DLP

以上为互补产品卡；详情见各子页。多数 SME 会按环境叠用，而非只选一款。

如何选择

按你的环境组合

一句话帮你对号入座。

全云 M365

Email / OneDrive / SharePoint / Teams

单一产品
Microsoft Purview DLP

本地文件服务器

只想先加强稽核，想知「边个动过文件」，不让员工知道

单一产品
BlackAudit

本地文件服务器

做最严谨及大量限制

单一产品
Curtain eLocker

M365 邮件 + 本地文件服务器

混合产品
邮件 - Microsoft Purview
本地文件 - Curtain eLocker

网络与信息安全总览

防・查・守・应——Cyber 四宝。

返回总览

BlackShield

外防：AI 防火墙挡入侵。

了解 BlackShield

我们的做法

如何开始

1

免费评估

了解文件存放位置、M365 使用同风险重点。

地端 share、邮件／Copilot、定全云——先对齐环境。

2

组合建议

按环境建议 eLocker／Purview／BlackAudit 组合。

不会推销你用不着的产品。

3

落地推行

部署政策、Zone 或监控范围，逐步上线。

尽量减少对同事日常工作的影响。

4

持续优化

检视告警／拦截报告，按需要调整政策。

香港在地支援。

常见问题

三款产品是否都要买？

不一定。多数按环境叠用：地端 share 用 eLocker；邮件／Copilot 用 Purview；要详细文件审计再加 BlackAudit。全云 M365 可主力只推 Purview。

BlackAudit 同 eLocker 有咩分别？

BlackAudit 偏「睇清边个做了什么」（稽核／告警）；eLocker 偏「硬挡」——敏感档不准抄走、寄走、截走。一个留痕，一个围栏。

已经在用 Microsoft 365，还需要 eLocker 吗？

若重要档仍在地端 file server／CAD share，eLocker 仍然有价值；邮件、Teams、云盘与 Copilot 通道则用 Purview DLP。

如何开始？

免费评估环境 → 组合建议同报价 → 落地推行 → 持续优化政策／告警。