Az adatvesztés-megelőzés megakadályozza, hogy az érzékeny adatok elhagyják a szervezetet. Figyeli, hová kerülnek az adatok: e-mail mellékletek, felhőbe feltöltött tartalmak, USB-meghajtók és nyomtatási feladatok. A DLP rendszer minták és címkék segítségével azonosítja az érzékeny tartalmakat, majd blokkolja vagy riasztást küld a szabályzatot sértő átvitelekről. Az ügyfelek hitelkártyaszámait tartalmazó táblázat nem kerülhet személyes Gmail-fiókba. A DLP motor felismeri a mintát, és leállítja a küldést.

A DLP-t nehéz jól eltalálni. A téves riasztások bosszantóak a felhasználók számára és riasztási fáradtságot okoznak. A téves negatívok adatokat engednek ki. A titkosított fájlok és képek megakadályozzák a tartalom ellenőrzését. Az alkalmazottak találnak kerülő megoldásokat, például lefényképeznek egy képernyőt vagy beillesztenek adatokat egy személyes jegyzetalkalmazásba. A hatékony DLP ötvözi a technológiát a szabályzatokkal és a képzéssel. Címkézze fel az érzékeny adatokat létrehozáskor. Osztályozza őket, hogy a DLP motor tudja, mit kell védenie. Korlátozza az USB-portokat, ahol szükséges. Figyelje a felhőbe feltöltött adatokat. A legtöbb incidens azzal jár, hogy az adatok egy olyan csatornán keresztül távoznak, amelyet valaki elfelejtett megnézni. A DLP lezárja ezeket a csatornákat, de csak akkor, ha a szervezet meghatározza, hogy mi számít érzékenynek, és következetesen érvényesíti a szabályokat.

DLP csatornák monitorozása

• E-mail – mellékletek és kimenő üzenetek
• Felhőtárhely – feltöltés személyes fiókokba
• Cserélhető adathordozók – USB-meghajtók és külső lemezek
• Nyomtatás – a dokumentumok papírként távoznak
• Web – űrlapbeküldés és fájlfeltöltés

A DLP egy fekvőrendőr, nem fal. Egy elszánt bennfentes megtalálja a megoldást. A cél a figyelmetlenül viselkedők elkapása és a rosszindulatúak lefékezése.