डेटा हानि रोकथाम प्रणाली संवेदनशील डेटा को संगठन से बाहर जाने से रोकती है। यह डेटा के हर स्थान पर नज़र रखती है: ईमेल अटैचमेंट, क्लाउड अपलोड, यूएसबी ड्राइव और प्रिंट जॉब। एक डीएलपी प्रणाली पैटर्न और लेबल का उपयोग करके संवेदनशील सामग्री की पहचान करती है, फिर नीति का उल्लंघन करने वाले स्थानांतरणों को रोकती है या अलर्ट जारी करती है। ग्राहकों के क्रेडिट कार्ड नंबरों से भरी स्प्रेडशीट किसी व्यक्तिगत जीमेल खाते में नहीं जानी चाहिए। डीएलपी इंजन पैटर्न को पहचानता है और भेजने को रोक देता है।

डेटा सुरक्षा प्रणाली (डीएलपी) को सही ढंग से लागू करना कठिन है। गलत अलर्ट से उपयोगकर्ता परेशान होते हैं और अलर्ट थकान उत्पन्न होती है। गलत अलर्ट से डेटा लीक हो जाता है। एन्क्रिप्टेड फाइलें और छवियां सामग्री निरीक्षण को विफल कर देती हैं। कर्मचारी वैकल्पिक तरीके ढूंढ लेते हैं, जैसे स्क्रीन की फोटो लेना या डेटा को व्यक्तिगत नोट्स ऐप में पेस्ट करना। प्रभावी डीएलपी में तकनीक, नीति और प्रशिक्षण का संयोजन आवश्यक है। संवेदनशील डेटा को बनाते समय ही लेबल करें। इसे वर्गीकृत करें ताकि डीएलपी इंजन को पता चले कि किसे सुरक्षित रखना है। आवश्यकतानुसार यूएसबी पोर्ट प्रतिबंधित करें। क्लाउड अपलोड की निगरानी करें। अधिकांश डेटा लीक ऐसे चैनल के माध्यम से होते हैं जिस पर किसी ने नज़र रखना भूल गया हो। डीएलपी इन चैनलों को बंद कर देता है, लेकिन यह तभी संभव है जब संगठन यह परिभाषित करे कि किसे संवेदनशील माना जाए और नियमों को लगातार लागू करे।

डीएलपी चैनलों की निगरानी करना

• ईमेल — संलग्नक और भेजे गए संदेश
• क्लाउड स्टोरेज — व्यक्तिगत खातों में अपलोड करें
• हटाने योग्य मीडिया — यूएसबी ड्राइव और बाहरी डिस्क
• मुद्रण — दस्तावेज़ों को कागज़ के रूप में छोड़ना
• वेब — फॉर्म सबमिशन और फाइल अपलोड

डीएलपी एक बाधा है, कोई दीवार नहीं। एक दृढ़ निश्चयी अंदरूनी सूत्र रास्ता ढूंढ ही लेगा। लक्ष्य है लापरवाह लोगों को पकड़ना और दुर्भावनापूर्ण गतिविधियों को रोकना।