資料外洩防護

原理

資料外洩防護（DLP）如何運作？

一般可理解為三個步驟：

1

識別敏感資料

利用資料格式、關鍵字、內容分析或其他分類方法，辨認個人資料、財務資料及商業機密。

2

判斷是否違反政策

例如「含敏感資料的文件不可分享給公司以外人士」。

3

執行保護措施

記錄事件、通知管理員、提醒用戶，或直接封鎖；部分政策亦可讓用戶提供理由後繼續操作。

查｜資料外洩防護

敏感資料唔應無聲無息離開公司

我們按你嘅環境——地端檔案伺服器、Microsoft 365 電郵與 Copilot、或全雲——
組合合適方案。三者互補，唔係三揀一。

稽檔案稽核

BlackAudit
檔案稽核

掌握「邊個、幾時、對邊個檔做咗咩」。檔案讀寫刪搬稽核；異常／大量存取告警；合規報告與 audit trail。

場景：要審計軌跡、追查誤刪／外洩源頭、加強檔案伺服器可觀測性。

了解 BlackAudit

欄地端圍欄 DLP

Curtain eLocker
地端圍欄 DLP

敏感檔只可留喺保護區——唔准抄走、寄走、截走。Zone 保護；禁 USB／另存／電郵／打印／截屏／複製出區；支援 CAD；可選本機加密碟。

場景：Local file server；設計／工程／人事／財務 share；要「硬擋」而非只告警。

了解 eLocker

雲雲端與電郵 DLP

Microsoft Purview DLP
雲端與電郵 DLP

用同一套政策守護電郵、Teams、雲碟與 Copilot 通道。內容識別與敏感資訊類型；audit／warn／block；覆蓋 Exchange、Teams、OneDrive、SharePoint、Endpoint。

場景：已用 Microsoft 365；要控電郵附件與雲分享；有 Copilot；或全雲檔案存放。

了解 Purview DLP

以上為互補產品卡；詳情見各子頁。多數 SME 會按環境疊用，而非只選一款。

點樣揀

按你嘅環境組合

一句話幫你對號入座。

全雲 M365

Email / OneDrive / SharePoint / Teams

單一產品
Microsoft Purview DLP

本地檔案伺服器

只想先加強稽核，想知「邊個動過檔案」，不讓員工知道

單一產品
BlackAudit

本地檔案伺服器

做最嚴謹及大量限制

單一產品
Curtain eLocker

M365 電郵 + 本地檔案伺服器

混合產品
電郵 - Microsoft Purview
本地檔案 - Curtain eLocker

相關服務

網絡與資安總覽

防・查・守・應——Cyber 四寶。

返回總覽

BlackShield

外防：AI 防火牆擋入侵。

了解 BlackShield

我們的做法

點樣開始

1

免費評估

了解檔案存放位置、M365 使用同風險重點。

地端 share、電郵／Copilot、定全雲——先對齊環境。

2

組合建議

按環境建議 eLocker／Purview／BlackAudit 組合。

唔會推銷你用唔著嘅產品。

3

落地推行

部署政策、Zone 或監控範圍，逐步上線。

盡量減少對同事日常工作嘅影響。

4

持續優化

檢視告警／攔截報告，按需要調整政策。

香港在地支援。

常見問題

三款產品係咪要全買？

唔一定。多數按環境疊用：地端 share 用 eLocker；電郵／Copilot 用 Purview；要詳細檔案稽核再加 BlackAudit。全雲 M365 可主力只推 Purview。

BlackAudit 同 eLocker 有咩分別？

BlackAudit 偏「睇清邊個做咗咩」（稽核／告警）；eLocker 偏「硬擋」——敏感檔唔准抄走、寄走、截走。一個留痕，一個圍欄。

已經用緊 Microsoft 365 仲要唔要 eLocker？

若重要檔仍喺地端 file server／CAD share，eLocker 仍然有價值；電郵、Teams、雲碟同 Copilot 通道則用 Purview DLP。

點樣開始？

免費評估環境 → 組合建議同報價 → 落地推行 → 持續優化政策／告警。