Un usuario intenta copiar un documento clasificado a una unidad USB. La política de endpoint evalúa la actividad y determina si la transferencia debe permitirse, registrarse o bloquearse.
Cada decisión queda registrada con el contenido coincidente, la justificación del usuario, los detalles del dispositivo y el contexto de la política para una investigación inmediata.