教科書で学ぶ高度な脅威対策とネットワーク構成・通信保護
定義DLPは、機密情報や個人情報などの守るべきデータの中身を識別し、それが社外へ出ようとしたときに遮断や警告を行う仕組みである。
解説あらかじめ「機密」とみなす条件(含まれる語句や書類の種類など)を登録しておき、メールの送信、外部記憶媒体へのコピー、印刷などで条件に合うデータが動いたときだけ止める。利用者ではなくデータそのものを見張るので、正規の権限をもつ社員の誤送信や持ち出しにも対応できる。
たとえ社屋の出口で荷物を確かめる係のようなもの。誰が運んでいるかに関係なく、持ち出し禁止の書類が入っていれば外へは出さない。
記憶フックData Loss Prevention の略。ここでの Loss はデータが壊れることではなく、組織の外へ失われる(漏れ出す)ことを指す。