决策与执行分离
放行还是阻断，需要跨系统的上下文：数据语义、人员身份、目的地风险、跨事件历史。这些上下文散落在各个执行点里。智能 DLP 把决策集中为一层智能覆盖层，执行仍交给现有基础设施。
智能层
策略大脑 + 关联引擎 + 风险评分 + DataBrain 分类，本产品的核心。
- 策略大脑：上下文感知阈值，拒绝优先，规则热更新
- 关联引擎：行为与扩散多维信号关联，决策实时纳入风险分
- 分类接入：DataBrain API 黑盒调用，明文不出客户网络
连接编排
连接器接入供应商事件，统一事件模型；可靠回放与长期审计留存。
- 事件归一化：统一事件模型，屏蔽供应商差异
- 可靠性：事件回放与长期审计留存
- 已接入 6 家：Purview / Zscaler / Proofpoint / OneDrive / 企业微信会话存档 / 阿里邮箱
执行层
客户现有的 DLP 与安全基础设施：邮件、网络、终端网关。
- 零替换：沿用现有邮件、网络、终端网关
- 决策映射：智能层裁决翻译为本地阻断 / 放行动作
- 旁路接入：不迁移存量策略，覆盖层独立部署
数据防泄漏总览
下载事件 (24H)
42
阻断 (24H)
30
活跃用户
13
最高风险分
0.611
告警趋势
类型分布 近 30 天
通道分布 近 30 天
动作分布 最近 100 条决策
告警先分析再到达
上下文感知的策略决策
目的地风险与人员敏感度动态调节判定阈值，行为与扩散风险进一步收紧决策；拒绝优先，未覆盖类型不静默放行。
- 策略模板：GDPR、PCI-DSS、内部人员基线、PIPL 出境基线（覆盖 14 类敏感数据）
- 规则热更新、版本化与一键回滚；人工风险标记即时生效
- 决策与信号全程留痕：为什么放行、为什么阻断，逐条可审计
看见行为，而不只是事件
外发体量、非常规时段、权限异动三类行为信号统计融合为一个用户行为风险分，实时注入策略决策；从任一敏感值秒级定位波及面。
- UEBA 用户基线，内置投毒防护，异常行为不污染基线
- 秒级波及面定位：任一敏感值关联的事件 / 用户 / 通道 / 目的地
- 行为风险反馈未来决策：高风险用户自动收紧阈值
全量用户的融合风险分排名，按风险降序分页浏览
LLM 预分析 + 记忆闭环
LLM 对告警做预分析分诊，只出建议，不参与执法；分析师确认的误报记入决策记忆，带入未来分诊上下文，并可一键生成规则修改建议。
- 护栏隔离：LLM 输出仅到建议层，无法触碰执法路径
- 误报不再重复打扰：同类情形自动带上历史判定上下文
- 分诊队列按真实风险排序，误报标记一键完成
用户
alice@corp.com
渠道
目的地
personal@protonmail.com
时间戳
2026-09-03 01:22:18
裁决 · 策略大脑
已阻断
置信度 0.850 · 命中 1 条规则
风险分 · 关联引擎
0.50
exfiltration p=0.500 · off hours p=0.500
分类发现 · DataBrain
1 类敏感数据
CREDIT_CARD 0.85
为什么是 已阻断
pci-dss-outbound-emailCREDIT_CARD x email x 个人邮箱阈值 0.00 · 生效 0.10
命中规则 (1)
分类结果 (1)
安全运营团队的工作台
全景总览
决策全景：实时判定流、路由分布与风险趋势。
决策时间线
实时决策流，按分诊状态过滤；您看到告警时，AI 预分析已就位。
规则编辑器
可视化规则编辑，版本化、覆盖分析与冲突检测。
覆盖矩阵
数据类型 × 治理通道的覆盖状况矩阵，盲区一目了然。
事件取证
单事件完整链路：决策、关联信号、分诊结论与规则建议。
用户风险
用户行为画像与风险分，支持人工标记与加严。
隔离环境也能一键交付
签名安装包
签名安装包，一条命令安装 / 升级 / 回滚，健康门禁自动把关。
全栈编排
全栈容器化编排，一条命令拉起完整系统，监控告警开箱即用。
不可篡改审计
决策账本只增不改，全链路决策 × 信号 × 数据身份可追溯。