Symantec Data Loss Prevention

支持基于内容的深度检测，包括Exact Data Matching精确数据指纹、Indexed Document Matching文档指纹、Described Content Matching正则匹配、ML机器学习检测及OCR图像识别，可精准识别PII、PCI、PHI、源代码等敏感内容，覆盖结构化与非结构化数据。

按用户数和节点数授权，年订阅模式，需分别购买Enforce管理服务器、Network/Discover/Endpoint检测模块授权。整体TCO较高，属企业级方案，更适合千人以上的大型组织，中小企业可考虑Microsoft Purview等云原生DLP替代。

广泛适用于金融、医疗、制造、政府及互联网行业，满足GDPR、PCI-DSS、HIPAA、中国个保法等合规要求。可防护客户数据、财务报表、源代码、设计图纸等敏感信息外泄，覆盖邮件、Web上传、USB拷贝、IM、打印等外发通道。

支持本地化、虚拟化及混合部署。核心组件包括Enforce管理平台、Network Protect/Prevent检测服务器、Endpoint Agent终端代理，以及Discover存储扫描模块；云端可通过CloudSOC监控Office 365、Salesforce、Box等SaaS应用数据流转。

内置70+国家政策模板，检测引擎成熟度高，OCR和文档指纹识别能力强，支持SMTP/HTTPS协议级深度解密还原，跨国多分支管控经验丰富。劣势是部署复杂、运维门槛高，且Broadcom收购后需关注续约政策与支持服务变化。