Prevence ztráty dat brání citlivým datům v opuštění organizace. Sleduje, kam data putují: e-mailové přílohy, nahrávání do cloudu, USB disky a tiskové úlohy. Systém DLP identifikuje citlivý obsah pomocí vzorů a štítků a poté blokuje nebo upozorňuje na přenosy, které porušují zásady. Tabulka plná čísel kreditních karet zákazníků by se neměla odesílat na osobní účet Gmail. Modul DLP rozpozná vzor a zastaví odesílání.

DLP je těžké nastavit správně. Falešně pozitivní výsledky otravují uživatele a vyvolávají únavu z upozornění. Falešně negativní výsledky propouštějí data. Šifrované soubory a obrázky brání kontrole obsahu. Zaměstnanci nacházejí řešení, jako je fotografování obrazovky nebo vkládání dat do aplikace pro osobní poznámky. Efektivní DLP kombinuje technologii se zásadami a školením. Označte citlivá data při jejich vytváření. Klasifikujte je, aby DLP engine věděl, co má chránit. V případě potřeby omezte USB porty. Monitorujte nahrávání do cloudu. Většina narušení bezpečnosti zahrnuje odchod dat přes kanál, na který někdo zapomněl. DLP tyto kanály uzavírá, ale pouze pokud organizace definuje, co se považuje za citlivé, a důsledně vynucuje pravidla.

DLP kanály k monitorování

• E-mail – přílohy a odchozí zprávy
• Cloudové úložiště – nahrávání na osobní účty
• Vyměnitelná média – USB disky a externí disky
• Tisk – dokumenty vycházející v papírové podobě
• Web – odesílání formulářů a nahrávání souborů

DLP je práh, ne zeď. Odhodlaný zasvěcenec si cestu najde. Cílem je chytit neopatrné a zpomalit ty zlomyslné.