DLPの意味

DLPはData Loss Preventionの略称で、組織が管理する機密情報や個人情報の漏えい、意図しない公開、不正な持ち出しを検知・抑止するための技術と運用を指します。NISTのDLP資料では、データの所在や利用状況を把握し、保存中・通信中・利用中の情報に対してポリシーを適用する考え方を扱っています。DLPはメール添付、Webアップロード、USB、印刷、クラウド共有、ソースコード、データベースなどの経路を監視し、ラベルや内容検査、ユーザー・端末・場所などの条件で警告、承認、暗号化、遮断を行います。誤検知が多いと業務を止め、検知できない形式や暗号化には弱いため、データ分類、最小権限、例外期限、監査、インシデント対応と組み合わせます。ポリシー違反を検知した後の調査と利用者への通知も運用に含めます。DLPはバックアップや暗号化そのものではなく、データの流出リスクを管理する制御層です。読み方は「ディーエルピー」です。

DLPは機密情報や個人情報の持ち出しを検知し、警告、承認、暗号化、遮断につなげられます。誤検知や例外が業務を止める可能性があるため、データ分類、最小権限、監査、インシデント対応と組み合わせます。

現在は、メール添付、Webアップロード、USB、印刷、クラウド共有、ソースコードなどの経路で使われます。暗号化やバックアップそのものではなく、データ流出リスクを管理する制御層として扱います。