2014/06/12 17:59
注目が集まるDLP(Data Leak Prevention)DLPとは、Data Leak Preventionの略で、「機密情報そのものを守る」「情報そのものを、システムとしてブロックする」という仕組みを指します。
近年、データの暗号化やパソコンの操作ログを収集・管理する事で情報漏洩を防ぐツールの導入が進んできています。これらの機能は、確かに情報漏洩対策になるのですが、内部の情報を扱う権利を持つ人物に対しては、十分な効果が得られません。
では、どうすれば情報漏洩に対する根本的な対策ができるのか?
DLPは、機密情報の流出を事前に止めることを目的としています。
先に、特定のファイルや特定のキーワードを持つファイルを重要ファイルとして位置づけます。
その重要ファイルが、メール送信やUSBメモリーへのコピーを行われない様に設定をし、情報の流出を防ぎます。外部へと持ち出されない様に行う事前の対策になります。