数据容器化涉及同一端点设备中的应用程序，这些应用程序充当唯一且隔离的数据“容器”。在数据丢失防护方面，可以通过将组织内经常用于处理关键数据的受信任应用程序标记为企业友好，将其委派为敏感信息的数据容器。然后，与其保护整个计算机，这可能很乏味，不如保护企业应用程序免受未经授权的访问。
组织内数据容器化的目的是什么
存储在端点设备中的数据可能具有不同的敏感度级别，因此，虽然某些数据用于非正式目的，但其他文件可能包含关键信息。为了提高效率，非敏感信息可以保持原样，风险最小，而敏感文件的安全性可以通过将它们封装在数据容器中来优先考虑它们，以实现最佳保护。
对于培养 BYOD（自带设备）环境或允许公司设备供个人使用的组织，无法始终在不给用户带来不便的情况下为整个终结点实施安全策略。因此，将业务相关的内容限制在数据容器中是可行的。
为什么数据容器化对组织至关重要
减少信息蔓延
如果敏感数据分散在多个位置，它可能会保持隐藏状态，任何利用或滥用它的尝试都可能被忽视，通过拥有数据容器和用于存档敏感数据的指定空间，可以对其进行精明的监控。
可以帮助创建适当的安全策略
可以建立关于如何处理存储在容器中的所有数据的通用规则，当工作应用程序配置为充当敏感文件的指定数据容器时，可以阻止员工将重要文件从工作应用程序转移到非工作空间。
更轻松地标记敏感数据
默认情况下，容器中的数据可以自动标记为敏感数据，这样可以更轻松地进一步分类或简化为自动数据分类系统。
防止意外数据泄露
通常，数据泄露是由于疏忽和合法访问其设备的人造成的，在这些情况下，整个设备的安全措施（例如密码保护）并不总是最合适的。使用数据容器，即使是授权用户也无法意外地将关键信息从工作应用程序传输到个人空间。
限制对企业应用程序中的敏感内容进行屏幕捕获
由于从企业到非企业应用共享数据的限制，用户可能会尝试通过使用剪贴板工具截取内容屏幕截图来绕过此措施。
数据容器化工具
在Endpoint DLP Plus中，管理员可以利用数据容器化功能来仔细阅读其端点中的所有应用程序，将选定的应用程序标记为受信任的应用程序，并将敏感数据限制为仅受信任的应用程序。此外，配置这些步骤后，来自这些受信任应用的所有数据都将自动标记为敏感，用户将无法将敏感数据从受信任的应用共享或传输到未经验证的应用。
在动态网络中，用户每天可以产生多达2.5万亿字节的数据，并且信息分布在许多不同的计算机和软件应用程序中，Endpoint DLP Plus作为提供数据容器化有效的工具，可以对敏感项目进行优先级排序，简化和保护敏感项目免受潜在威胁。
