Truesec：数据防泄漏（DLP）如何从理论走向实践

Truesec 提出以「假设—模拟—分析—业务锚定—实施」五步法推进 DLP 落地：先将 IT 与安全团队对风险的假设（如含身份证号的文档被 HR 邮件外发、财务敏感信息在审批前外传、生产结果被拷贝至 USB）写成明确策略，再用 Microsoft Purview 内置 simulation mode 无干扰采集触发频率、涉及文件类型、常用工具与受影响部门等数据。