ManageEngine卓豪的Endpoint DLP Plus是一个专业的网络安全解决方案，旨在为用户提供高效的终端数据保护。主动发现内外部风险，阻止敏感数据泄漏。Endpoint DLP Plus提供了丰富而强大的功能，使IT管理员能够即时发现结构化和非结构化形式的敏感数据并对其进行分类，还可以定义组织边界，防止有意或无意的数据泄漏。

Endpoint DLP Plus通过部署高级数据泄露防护策略来保护受管终端设备上的敏感数据免遭泄露和盗窃，这些策略包括检测和分类数据、定义使用授权和安全传输的规则。

实现组织范围全面的数据发现。自动进行深入的内容检测，定位所有结构化和非结构化敏感数据的位置，例如知识产权、健康记录、个人身份信息和财务账户等等数据。

控制所有数字资产。使用大量预定义模板或自定义机制（例如关键字搜索、指纹识别和正则表达式）整合和分类敏感数据。

启动对可疑事件的持续监视。密切监控特定用户行为，以预先识别数据泄露手段，并及时阻止任何数据窃取企图。

将敏感数据限制在受信任的应用程序中传输。将选定的应用程序指定为受信任的应用程序，以便这些应用程序中出现的所有敏感数据都会自动标记，并且不会被传输到未经验证的应用程序。

最大限度地减少与外部设备间的数据泄露。限制USB和辅助设备查看或复制敏感数据，通过添加打印水印防止数据泄露。

随时了解所有数据趋势和安全事件。利用全面的审计数据获得操作的可视化，有助于提高DLP策略的有效性和增强终端的整体安全。

敏感数据分散存储于大量终端，难以追踪，这导致敏感数据非常容易被篡改或窃取。有了Endpoint DLP Plus，就可以快速定位存储中、传输中和使用中的数据，包括新生成和已存档的敏感数据。优点：降低因数据分散而造成的安全保护遗漏。实时检测新生成和已存档的敏感数据，全面掌握所有有价值的数字资产。

终端包含了大量的非结构化信息。为了助力数据驱动的决策，Endpoint DLP Plus允许IT管理员创建规则，自动检测并分类特定类型的敏感文档。大量的预定义模板对应了常见的敏感文档类型。Endpoint DLP Plus会在终端搜索匹配模板属性的文档，然后将找到的文档合并并标记。 为了找到组织特定格式的敏感文件，Endpoint DLP Plus为管理员提供了高级机制，如关键词搜索、指纹识别和正则表达式（RegEx）。

简化数据流有利于改善安全态势，为此，管理员可以利用数据容器化功能：将特定的工作友好和安全的应用程序指定为受信任的应用。将敏感数据限制在这些受信任的应用中，确保数据只在授权的空间中传输。所有来自企业应用的数据都可以自动标记为敏感数据。审计并阻止任何试图从受信任的应用向未经授权的应用传输数据的行为。

从开始使用到长期实施，轻松满足不断变化的用户需求。用户可以通过自助服务门户反馈错误，IT管理员在审核原因后，可以根据需要轻松修改相关策略。 允许受信任的用户在说明传输敏感数据的合理原因后覆盖策略。

Endpoint DLP Plus仪表板提供了多种信息图表，网络健康状况一目了然。海量的数据安全分析，帮助管理员及时了解已应用策略的效果，迅速掌握数据保护框架。可操作性的见解，支持管理员决策，强化终端DLP策略。