資料外洩與內部威脅
議題 04・資料與法遵
離職、外傳、個人雲端同步怎麼管？
資料可從個人雲端、端點、AI 工具等多個出口離開；多套工具各管一段，分類規則不一致，事後也難以舉證。
您是否也遇到
- 離職前把檔案同步到個人雲端
- 客戶名單被複製到隨身碟
- 不清楚敏感資料放在哪
業界調查
88%
員工在工作中使用個人雲端應用
資料來源
出處：netskope.com/products/casb、products/data-loss-prevention（Cloud and Threat Report 2025／2026）、netskope-one 頁（分類器數量）
議題 4・互動模擬
一份資料要離開時，會在哪一關被處理
打開或關閉四個控制點，切換管道與資料，看這份資料的路徑與結果。改任何設定都會自動重播。
預設情境（管道：個人雲端、資料：客戶名單）。
控制點全部關閉時：客戶名單已同步到個人雲端（外洩）。
控制點全部開啟時：個人雲端：已阻擋並教導改用核准的企業雲端（在 03 CASB 被處理）。
- 01 Endpoint DLP 端點管道 沿用雲端 DLP 設定檔，支援 Windows 與 macOS 網路邊界看不到的出口，在端點就攔下。
- 02 NG SWG 解碼與辨識 辨識雲端應用與實例、動作 CASB 與 DLP 的 inline 檢查靠它先解碼。
- 03 CASB 實例與動作 API 與 inline 雙模式 個人雲端整個被擋，不論檔案是否機敏，並教導改用核准的企業雲端。
- 04 DLP 資料內容檢查 3,000+ 分類器、EDM、指紋與語意檢查 單次分類，多處執行。
示意模擬，不代表實測數據；實際效果依授權、部署與政策設定而定。
NETSKOPE 怎麼控制
三個做法，把資料的每個出口都管起來
-
一套分類引擎
涵蓋網路、雲端、端點與資料存放。
-
DSPM 先盤點敏感資料的位置與權限
再由 DLP 在使用當下攔截。
-
事件可稽核；個人雲端一律阻擋
其餘管道以即時教導為主。
可稽核佐證與成果指標
稽核問起來，拿得出什麼
-
敏感資料地圖
敏感資料地圖（位置、權限、風險）
-
事件紀錄
個人雲端與端點管道的阻擋與教導事件
-
指標建議
建議追蹤的成果指標：敏感資料外傳事件數、個人雲端阻擋次數、事件處理時間