瞭解敏感數據的存儲位置和傳播位置。通過批準和未經批準的應用程式和網站監控和控制敏感信息的移動。定義對來自托管和非托管設備的數據訪問的總體區分，並添加自適應策略詳細信息以根據上下文訪問內容（例如，完全訪問、敏感或機密）。調用雲安全態勢管理來持續評估公共雲服務配置，以保護數據並滿足合規性法規。

"透過業界首個雲端交付的企業 DLP，可按照一致的方式在所
有 SaaS 應用程式中提供數據保護和合規性控制，保護範圍遍及企
業內的雲端、內部部署網路和使用者。Palo Alto Networks 企業
DLP 是以單一雲端引擎為基礎，可針對靜態及傳輸中的敏感數據
進行精確的偵測並提供一致的政策。它會掃描、分類及保護儲存在
SaaS 應用程式中的所有數據，以確保在執行時任何違反政策、曝露
和合規性等情況都能獲得適當解決。"

"代理程式安裝需求：
Windows：Windows 7 SP1以上作業系統
macOS：macOS 10.11 (El Capitan)以上作業系統
IOS：iOS 10以上且為64Bit作業系統
Android：Android 6.x以上作業系統
Linux：CentOS 7.0以上、Red Hat Enterprise Linux (RHEL) 7.0 through 7.7以上、Ubuntu 14.04以上作業系統
Site to Site VPN 參數支援
IKE Protocol：IKEv1、IKEv2
IPSec Protocol：ESP、AH
Encryption：3des (168 bits), aes-128-cbc (128 bits), aes-192-cbc (192 bits), aes-256-cbc (256 bits), des (56 bits)
Authentication：sha1 (160 bits), sha256 (256 bits), sha384 (384 bits), sha512 (512 bits), md5 (128 bits)
DH Group：Group 1 (768 bits), Group 2 (1024 bits—default), Group 5 (1536 bits), Group 14 (2048 bits), Group 19 (256-bit elliptic curve group), Group 20 (384-bit elliptic curve group)
其它詳細支援項目請以官方文件為準。"