DLP
意味・解説
機密情報を自動で判別し、外部への不正な持ち出しを監視・遮断するシステム。
データの「中身」を認識して保護する技術。ファイル名やフォルダ名に関わらず、特定のキーワードやクレジットカード番号などのパターンを検知し、USBへのコピー、メール送信、クラウドへのアップロードなどを自動で制限する。内部不正や不注意による情報漏洩の防止に極めて有効である。
くわしく
DLPは、従来の「境界を守る」セキュリティに対し、「データそのものを守る」というアプローチをとる。
1. 動作の仕組み：機密性の高い文字列（「社外秘」など）や、マイナンバー、顧客名簿の形式を学習・登録しておく。従業員がこれらのデータを含むファイルを送信しようとすると、システムが即座に検知し、操作を中断させて管理者に通知する。
2. 多様な監視：PC端末上の操作（エンドポイントDLP）だけでなく、ネットワーク上の通信（ネットワークDLP）も監視対象とする。暗号化されたメールの中身をスキャンできる製品も多い。
3. 実務上の価値：悪意のある情報持ち出しだけでなく、「宛先間違いによるメール送信」といった意図しない事故も防ぐことができる。データがどこにあり、どのように動いているかを可視化できるため、コンプライアンス遵守の観点からも導入が進んでいる。
例文
DLPを導入したことにより、社員が顧客情報のリストを誤って個人のクラウドストレージに保存しようとした際、自動的にブロックされた。
同義語: 情報漏洩防止システム
分類: 情報セキュリティ対策製品