可监视终端上各种接口，包括但不限于：移动存储、CD/DVD、打印机/传真 、另存为检测、剪切板、禁止截屏、蓝牙文件传输、Email（SMTP 、 IMAP、EXCHANGE）、文件名变更、文件内容变更、WEB(http/https)、网络共享、即时通讯（QQ聊天审计、微信、钉钉）、应用程序监控点（应用程序文件访问，浏览器应用，局域网聊天工具，云盘，压缩包，cmd，ftp，自定义进程）。

深度内容识别
基于深度内容识别技术和领先的OCR引擎，支持1000多种文档那个类型的识别与检测，支持300多种文档类型的内容提取，支持30多种图片格式的识别，能识别主动泄露的异常行为，支持对加密行为识别，压缩与压缩嵌套行为识别，少量多次数据泄漏等异常行为识别。

文档安全管理
默认支持近百种应用的文档加解密。支持SM4,AES等多种高安全性的加密算法。支持对电子文档进行细粒度的权限控制，如：只读、打印、修改、复制等权限控制，同时也为用户提供了灵活的协同管理功能，比如可以允许用户是否再授权等功能，结合文档的使用次数、使用时间、文档生命周期、打印自定义水印等控制功能，可满足用户细粒度的权限控制需求。同时，采用安全的访问控制技术，对授权敏感文档进行安全保护，防止用户通过复制、另存为、拖拽等方式泄密。

终端敏感数据发现
终端DLP可对磁盘内的文件进行扫描，终端扫描分为全盘扫描与自定义扫描，及时发现终端内存在的敏感数据，可立即上报到管理平台也可立即对敏感文件做隔离保护，同时可做到对文档分类分级加密保护。

文件离线管控
终端DLP提供多种对外文件发布的控制，可供公司内加密用户在与客户或者合作伙伴或者与未安装文档安全管理系统客户端的同事做加密交流时共享密文，外发的文档可配置需密码认证、U盘绑定、电脑绑定等手段，并且可控制外发文档的只读、编辑、复制、打印等权限，并且可限定文档的是使用次数、时效，以及是否自销毁等功能，可对涉密文档提供生命周期防护。