SePでは、PCローカルのCドライブや社内ファイルサーバーなどの"暗号化が不要な領域"として「信頼領域」、それ以外の"暗号化が必要な領域"として「非信頼領域」を定義することができます。
ファイルが信頼領域から非信頼領域に移動する、すなわち社内から社外に持ち出される操作が行われた際に、SePはその名の通り自動暗号化を実行します。自動的・機械的に暗号化が実行されるため、ユーザーはルールや手順を意識する必要はなく、「うっかりミス」や「し忘れ」といった過失による情報漏洩を完璧に防ぐことができます。
Windows 10の各バージョンやWindows 7などのそれ以前のOSはもちろん最新のWindows 11でも、オンプレミス・クラウドに関わらず、あらゆる情報の出口に対して自動暗号化を実行します。