可以优先考虑上文件加密功能，预算足够的话桌面操作管控功能也可以上，如果企业预算更充足，可以对常见的上网行为进行审计管控，文件加密功能一定要上，这是最重要的防护措施，能在多个场景对企业文件自动加密保护，先对数据进行自动加密保护，其它措施就是锦上添花、事半功倍。