交付计划：照常发送
同事通过企业微信给供应商发送交付计划。文件只含约定的交付日期和联系人，未命中拦截规则，无需先加密或申请解密。
- 尝试发送成本明细.xlsx通过企业微信发给供应商
- 文件内容命中保密规则识别到企业规则指定的内部成本信息
- 按策略阻止发送并记录管理员可查询文件、渠道和处置结果
USE CASE / 日常对外协作
普通文档照常发，
内部机密按内容拦。
会议纪要、交付计划和对外报价每天都要发给客户或供应商。把这些 Office 文档一律加密，连普通文件外发也要先解密，可能还要等审批。DLP 把检查放在外发时，根据文件里的内容决定是否拦截。
内部成本表：命中规则就阻止
同事在同一渠道误选了含内部成本明细的表格。即使这份表格没有加密，凤凰卫士也可在发送前按策略拦截并记录事件。
PROTECTION CHANNELS
管住常见的文件流转入口
按使用场景设置规则，让正常协作和敏感资料外发得到不同处理。
浏览器上传与下载
对受支持的浏览器文件上传、下载执行内容检查，可按站点配置规则。例如，阻止含客户信息的表格上传到个人网盘。
聊天附件收发
对企业微信、微信、钉钉、飞书等受支持客户端的文件收发按策略检查。例如，在敏感报价表交给聊天软件发送前阻止本次操作。
移动存储与共享目录
检查通过 U 盘、移动硬盘或指定网络共享拷入、拷出的文件。例如，允许复制普通资料，拦截含敏感信息的清单。
右键直接解密
对尝试直接解密的受保护文件检查内容。命中相应策略时，可以阻止直接解密，并引导员工提交指定审批流程。
具体覆盖范围取决于客户端版本、使用的应用和企业策略。
DETECT · ENFORCE · AUDIT
从发现敏感文件，到处置和追查
- 01
定义什么算敏感
用关键词、正则表达式和评分阈值建立识别规则。检查受支持的 Office、PDF、文本和图片，可按规则启用附件解析与图片文字识别。上线前可用样本测试规则。
- 02
盘点已有文件
按指定终端和目录下发盘点任务，查看敏感文件在哪里、命中了什么规则，以及哪些文件未能检查。
- 03
按业务场景处置
按组织和文件流转行为配置策略。根据场景选择记录、提醒或阻断；受支持的落地场景可对命中的文件自动加密。
- 04
集中核查事件
在管理端查看文件、终端、操作渠道、命中规则和处置结果，并按条件筛选、导出 DLP 事件。
DOCUMENT PROTECTION
DLP 管外发，
加密管文件使用权限。
需要频繁对外交流的 Office 文档，可在受管渠道用 DLP 检查外发内容。核心图纸、研发资料等仍可采用文档加密，让文件离开授权环境后也无法打开。
了解凤凰卫士文档加密接收后按规则加密
在受支持的浏览器下载、聊天接收等落地场景，对命中规则的文件应用指定的权限模板。
为发送副本写入暗水印
在支持的浏览器上传和聊天发送场景，可为符合策略的文档生成带暗水印的副本，按配置写入发送账户、电脑和时间等信息，源文件保持原样。
LET’S TALK
用你的文件和外发渠道验证 DLP。
从需要保护的资料、日常使用的应用和允许外发的条件入手，了解适合企业的部署与试用方式。