场景1: 员工短时间下载大量文件（有潜在的外发风险）

用户故事

某员工计划跳槽到同行业竞争对手，他在离职前就开始从公司下载内部资料，准备等离职时全部带走。管理员希望能够及时发现这种异常行为，提前对潜在的泄密风险进行预警，及时制止员工的不规范行为，避免公司损失。

视频演示

场景2: 员工外发大量文件（异常外发）

用户故事

销售部对接客户和合作伙伴，公司允许对外发送业务材料。但某员工因私人关系好，将大量内部材料发送给外部联系人，其行为已经超过了正常工作需要的范畴，管理员希望能及时识别这类异常外发行为并进行告警

视频演示

场景3: 员工混淆文件后外发（尝试变形/绕过）

用户故事

某员工出于个人利益考虑，想要把公司的内部重要文件发出来，员工为达到目的，做了一系列混淆操作，他将文件加密压缩，然后把压缩包的后缀改为 JPG 图片格式，并修改文件名为普通文件名字后外发，希望绕过公司的检测

视频演示