Data Loss Prevention

Identity

• NIST公式Glossary（CSRC）によれば、Data Loss Preventionは「A systems ability to identify, monitor, and protect data in use, data in motion, and data at rest through deep packet content inspection, contextual security analysis of transaction」と定義され、出典はCNSSI 4009-2015（CNSSI 1011より）とされる。検証待ち NIST CSRC Glossary — data loss prevention

Capability

• NIST公式Glossary（CSRC）によれば、この定義はNIST SP 800-137・SP 800-162・SP 800-215・SP 800-82r3等の複数のSpecial Publicationで参照されているとされる。検証待ち NIST CSRC Glossary — data loss prevention
• NIST公式Glossary（CSRC）によれば、DLP機能はディープパケットコンテンツ検査（deep packet content inspection）と取引の文脈的セキュリティ分析（contextual security analysis of transaction）という2つの技術的手法を組み合わせて実現されるとされる。検証待ち NIST CSRC Glossary — data loss prevention

Credibility

公開Evidence未整備

Use Case

• Cyera公式サイト（Data Loss Prevention製品ページ）によれば、Cyera Omni DLPはDLPの実装例の一つであり、「One AI brain. Zero noise. DLP, finally working.」を掲げ、DSPMプラットフォームと統合された形でDLP機能を提供しているとされる。検証待ち Data Loss Prevention (DLP) Solution | Cyera Platform

Constraints / Current Status

• NIST定義（CNSSI 4009-2015）によれば、DLPは「使用中（in use）」「転送中（in motion）」「保存中（at rest）」の3状態にあるデータを対象とする点で、暗号化やアクセス制御など単一状態のみを扱う個別統制とは区別される。検証待ち NIST CSRC Glossary — data loss prevention

Key References

• DLPという概念がなぜ重視されるのですか？
• Data Loss Prevention（DLP）とは何ですか？
• DLPは暗号化やアクセス制御とどう違いますか？

Related

• Cyera— Cyera公式サイト（Data Loss Prevention製品ページ、https://www.cyera.com/platform/data-loss-prevention）によれば、CyeraはOmni DLPという名称でData Loss Preventionの実装例の一つを提供している（concept→companyのrelatedEntity。CyeraがDLP概念そのものを代表・独占するとは述べておらず、あくまで実装例の一つとして接続。既存Batchのconcept↔company接続パターンを踏襲）。