データ損失防止 (DLP)

データ損失防止 (DLP) は、機密データが組織の管理下から出ていくのを防ぐツール、プロセス、ポリシーの総称です。経路はメール、ファイル共有、USB メモリ、クラウドへのアップロードなど多岐にわたります。DLP は、移動中のデータ (ネットワーク通信)、保存されたデータ (ファイル)、使用中のデータ (端末上の操作) を監視します。

DLP 製品は、クレジットカード番号、社会保障番号、認証情報が平文で送信されるといったパターンを検知できます。送信をブロックし、管理者に通知し、あるいは自動で暗号化することも可能です。

チームにおいて DLP がパスワード管理と交わるのは、従業員がメール、Slack、表計算ソフトで認証情報を共有する場面です。チーム向けパスワードマネージャーを使えば、安全でない経路でパスワードを送る必要がなくなり、DLP 違反も自然に減ります。