Microsoft AIP

整合概覽

Microsoft Purview： 業界領先的資料分類能力
只需在整個 Microsoft 365 環境中定義一次敏感度標籤，即可大規模自動分類文件、電子郵件與資料。

Cato DLP： 全網路政策執行
Cato SASE 透過統一雲端服務，對所有流量與應用程式執行內嵌式 DLP 檢查。
兩者結合後，企業可同時發揮雙方優勢：Microsoft 強大的分類引擎負責主要的標記工作，而 Cato 則確保這些標籤能在整個網路中一致落實政策控管，不受應用程式、位置或裝置影響。

Cato 可以提供哪些協助

防止敏感文件外洩至未經核准的雲端儲存服務
防止資料外洩 · 合規

某企業已使用 Microsoft Purview 敏感度標籤，對內部文件進行分類，包括合約、財務報告與產品藍圖。員工經常使用 Dropbox 或 Google Drive 等個人雲端儲存服務，讓已加上標籤的檔案可能經由未受控管的管道流出企業。透過 Cato DLP，可匯入「Confidential」與「Restricted」標籤，並加入 DLP 內容設定檔。政策規則會封鎖任何帶有這些標籤的檔案上傳至未經核准的雲端目的地，並套用至所有使用者，包括遠端工作者，同時無須改變員工使用 Microsoft 365 的方式。

針對高度機密內容落實按需知悉存取
存取控制 · 內部風險

不同團隊對敏感資料的存取與處理方式不應一概而論。
某公司使用 Purview 的「Highly Confidential」標籤來標示董事會資料、併購文件與高階主管通訊內容。透過 Cato DLP，可依不同標籤與使用者群組分別建立規則：獲授權群組中的員工可正常存取與分享這些內容，其他使用者若嘗試下載、轉寄或傳輸，則會遭到封鎖並留下記錄。安全團隊可直接在 Cato DLP 儀表板中全面掌握與標籤相關的違規情況，無須再於獨立的 DLP 工具中建立另一套政策。