Trellix Data Loss Prevention (DLP) Endpoint 是一款深度集成在终端设备上的专业数据防泄漏解决方案，它继承了原 McAfee DLP Endpoint 的技术能力，在 Trellix 平台下实现了更智能的威胁联动与数据防护。
一、技术架构与部署方式
- 本地代理 + 云端管理：在每台终端上部署轻量级代理，通过 Trellix ePolicy Orchestrator (ePO) 或 Trellix Cloud 进行集中策略管理和日志收集。
- 跨平台支持：全面覆盖 Windows（包括 Windows 11）、macOS 系统，支持物理机、虚拟机和瘦客户端等多种终端形态。
- 低资源占用：经过优化的代理设计，在实时监控时对 CPU、内存的影响极小，保障终端用户的正常工作体验。
二、核心能力详解
1. 敏感数据发现与分类
- 内置识别规则：预定义了数百种针对 PII（个人身份信息）、PCI（支付卡数据）、PHI（受保护健康信息）等的识别规则，可直接匹配身份证号、银行卡号、病历号等敏感内容。
- 自定义正则与关键字：支持企业根据自身业务需求，创建专属的敏感数据识别规则，例如项目代号、合同编号等内部敏感信息。
- OCR 与非文本识别：能对图片、PDF、扫
