DLPとは？
でぃーえるぴー
DLPとは、組織内の機密データが外部に流出するのを防ぐためのセキュリティ技術・ポリシーの総称で、データ漏洩防止とも呼ばれます。
DLP（Data Loss Prevention／Data Leak Prevention）とは、組織が保有する機密情報や個人情報が、意図せず外部に流出することを検知・防止するためのセキュリティ技術およびポリシーの総称です。「データ損失防止」「情報漏洩対策」とも訳されます。
DLPの仕組みは、データの内容や送受信の経路を監視・分析し、ポリシーに違反する操作を検知したときにアラートを発したり、操作をブロックしたりします。保護の対象となるデータの状態は主に三つあります。
- 保存中のデータ：サーバーやPCのストレージに保存されているファイル
- 移動中のデータ：メールや通信で送受信されているデータ
- 使用中のデータ：アプリケーションで処理・表示されているデータ
DLPが検知する対象には、クレジットカード番号、マイナンバー、医療情報、企業の機密文書などが含まれます。これらのパターンをあらかじめ定義し、該当するデータが社外へのメール添付やUSBへのコピーなどで持ち出されようとした際に、自動的に制御します。
近年のクラウド利用拡大やリモートワークの普及に伴い、データの流通経路が多様化したことで、DLPの重要性はさらに高まっています。企業のコンプライアンス対応や情報セキュリティポリシーの実装手段として広く導入されています。
使い方・例文
従業員が顧客の個人情報を含むファイルを外部メールアドレスに送信しようとした際、DLPシステムが自動的に検知して送信をブロックし、管理者に通知する、といった場面で活用されます。
この用語をシェア
最終更新: