L7 Networks與專家對談 →
← 返回技術說明DLP

生成式 AI DLP 資料外洩防護

在資料離開企業之前,先看見、再阻擋

生成式 AI、網頁郵件與雲端硬碟讓資料傳輸變得更快,也讓傳統邊界更難看見。L7 Networks 結合 Gateway 與 Endpoint DLP,在資料離開企業前檢查文字、附件與真實檔案格式,將風險留在可管理的範圍內。

FILES & CHANNELS

多種檔案、多種途徑

PDFDOCXXLSXZIPJPGPPTXGmailDriveLINETeams
CONTENT INSPECTION

Gateway DLP

關鍵字個人資料真實檔案類型政策與例外

在資料離開企業前完成內容檢查

DELIVERY RESULT

檢查後才能傳送

✓ 符合政策,繼續送出! 告警並保留稽核× 機密內容,立即阻擋
DLP
✓

解析 HTTPS、HTTP 與 SMTP(S) 傳輸內容

✓

辨識身分證號、Email、電話與信用卡等結構化個資

✓

掃描 PDF、DOC(X)、XLS(X)、PPT(X)、TXT、EML 與壓縮檔

✓

識別真實檔案格式,降低改副檔名或壓縮規避風險

SUPPORTED PLATFORMS

涵蓋常用平台與企業服務

生成式 AIAI AgentWeb MailGoogle DriveLINE/TeamsEndpoint/USB
HOW IT WORKS

從技術能力
落實成管理流程

個資與關鍵字辨識

辨識身分證號、Email、電話、信用卡及企業自訂關鍵字組合。

  • 結構化個資格式
  • 企業自訂關鍵字與例外
  • 依筆數門檻降低誤判

文件與真實格式檢查

檢查 Office、PDF、文字、圖片與壓縮檔,降低改副檔名規避政策的風險。

  • 常見 Office、PDF 與文字檔
  • 壓縮檔與特殊檔案特徵碼
  • 附件與上傳內容深度檢查

多通道資料防護

涵蓋生成式 AI、Web Mail、雲端硬碟、即時通訊與端點資料出口。

  • HTTPS/HTTP 上傳與 Web Mail
  • Google Drive、Dropbox 等雲端硬碟
  • LINE、Teams、端點與 USB 傳檔

主管審核與證據留存

敏感內容可進入審核流程,保留來源、時間、檔案與最終處置結果。

  • 允許、告警、送審或封鎖
  • Email、簡訊等告警管道
  • 依政策與使用者檢視稽核報表
WORKFLOW

從辨識到執行
形成完整治理流程

01

資料準備送出

使用者透過 AI、郵件、雲端或通訊工具傳輸內容。

02

內容與檔案辨識

解析文字、個資、關鍵字、附件及真實檔案格式。

03

套用資料政策

依身分、部門、目的地與敏感程度判斷風險。

04

允許、告警或阻擋

安全資料正常通過,高風險資料則告警、送審或封鎖。

USE CASES

適合的使用情境

✓阻止客戶名單上傳公共 AI
✓防止研發文件寄往私人信箱
✓管控 Google Drive 與 Web Mail 上傳
✓管理 LINE、Teams 與 WeChat 傳檔
FAQ

常見問題

生成式 AI DLP 和傳統 DLP 有什麼差異?+

生成式 AI DLP 需要理解 AI 網站、Prompt、附件與 AI Agent 行為;L7 將這些新通道納入既有的內容辨識與資料政策。

改副檔名或壓縮後還能檢查嗎?+

系統可依內容與真實檔案特徵辨識常見文件及壓縮檔;支援格式與深度依產品版本和部署方式確認。

可以只告警、不直接封鎖嗎?+

可以依情境設定允許、側錄、告警、主管審核或封鎖,讓政策兼顧營運效率與資料風險。

TECHNOLOGY POC

用真實情境驗證技術效果

由 L7 團隊協助確認需求、部署方式與測試範圍。