在教科书中学习高级威胁防护与网络架构、通信保护
定义DLP是识别机密信息、个人信息等需要保护的数据内容，并在这些数据要流出公司时进行拦截或警告的机制。
解说预先登记“机密”的判定条件（包含的词语、文件种类等），只有在发送邮件、复制到外部存储介质、打印等操作中出现符合条件的数据流动时才加以阻止。由于监视的是数据本身而非使用者，即使是拥有正当权限的员工误发或带出数据，也能应对。
类比就像在公司大楼出口检查随身物品的工作人员。不管是谁在搬运，只要里面有禁止带出的文件，就不放行。
记忆钩子Data Loss Prevention 的缩写。这里的 Loss 不是指数据损坏，而是指数据流失（外泄）到组织之外。