DLP（データ損失防止）

DLP（Data Loss Prevention）とは？

DLP（Data Loss Prevention）は、機密データ（個人情報・社外秘・クレジットカード番号等）が組織の外部に不正に漏洩・持ち出されることを検知・防止するセキュリティソリューションです。

DLPが監視するチャネル

チャネル	具体例
Email DLP	機密情報含むメールの社外送信を検知・ブロック
Endpoint DLP	USBメモリへのコピー・スクリーンショット制御
Network DLP	Webアップロード・クラウドストレージへの転送監視
Cloud DLP	Google Drive・OneDriveでの共有設定の制御

DLPの主なポリシー例

• クレジットカード番号（PCI DSS対象）を含むファイルの外部送信をブロック
• 「社外秘」ラベルのついたファイルのUSBコピーを禁止
• 個人番号（マイナンバー）を含むメールの添付ファイルを暗号化

代表的なDLP製品

• Microsoft Purview DLP: Microsoft 365と統合・メール/Teams/SharePoint等を監視
• Google Workspace DLP: Gmail/Driveの機密データを自動検知
• Symantec DLP
• Forcepoint DLP

まとめ

DLPは内部不正・誤操作による情報漏洩の最後の砦です。PCI DSS・個人情報保護法・マイナンバー法等のコンプライアンス要件を満たすためにも重要なソリューションです。