用途：在云存储、数据湖与数据管道中发现、分类、标记和保护敏感数据（PII、PHI、财务数据、凭证），满足 GDPR、HIPAA、PCI DSS 等合规要求。不适用于终端 DLP、邮件 DLP 和网络层防外泄。
主要能力与用法： Amazon Macie：aws macie2 enable-macie 启用；describe-buckets 查看可扫描桶；create-classification-job 建定时扫描作业；create-custom-data-identifier 自定义正则标识符；get-finding-statistics、list-findings、create-findings-report 汇总与导出结果。 Google Cloud DLP API：gcloud services enable dlp.googleapis.com 启用；gcloud dlp inspect-content 检查内容；gcloud dlp jobs create 通过 JSON 创建 BigQuery 等检查作业；gcloud dlp jobs list 查看结果；Python 客户端可做掩码、FFX 格式保留加密令牌化和整段删除等去标识化。 Microsoft Purview / Azure Information Protection：Connect-IPPSSession 后 New-Label 建敏感度标签，New-AutoSensitivityLabelPolicy 与 New-AutoSensitivityLabelRule 做自动标记；az security pricing create 启用 Defender for Storage 的敏感数据发现。 数据管道：可编写扫描脚本作为 DLP 闸门，发现高危敏感数据时返回 BLOCK，未发现则 ALLOW。也可用 Nightfall AI 扫描 SaaS 与云基础设施。
适用场景：非受保护 S3 数据湖中的 PII 发现、跨云数据治理与分类标记、ETL 数据管道前置扫描、合规审计与报告。
限制：Macie 按扫描 GB 计费，大数据湖成本高，需用作用域规则聚焦高风险对象类型；去标识化须兼顾分析可用性与重识别风险。原文未提供各工具具体价格、配额及 Nightfall AI 的详细配置步骤。