#UEBA

零信任架构下的数据防泄漏：从网络边界到数据本身的范式转移

2026 年 Verizon DBIR 将 Shadow AI 列为 DLP 检测的第三大内部行为，标志着数据泄露的风险已从外部入侵转向内部滥用和 AI 工具的无意识外泄。本文从 NIST 零信任架构出发，分析传统 DLP 的结构性缺陷，构建以数据为中心、覆盖全生命周期的数据保护体系。