P-01選定・相談

Data Loss Prevention（DLP）とは何ですか？

NIST（CNSSI 4009-2015、CNSSI 1011より）は、Data Loss Preventionを「使用中（in use）・転送中（in motion）・保存中（at rest）のデータを、ディープパケットコンテンツ検査（deep packet content inspection）や取引の文脈的セキュリティ分析（contextual security analysis of transaction）を通じて識別・監視・保護するシステムの能力」と定義している。この定義はNIST SP 800-137・800-162・800-215・800-82r3等の複数のSpecial Publicationで参照されている。

実績・根拠

向いている相談

概念の定義・出典の確認

他の選択肢との違い

「使用中・転送中・保存中」の3状態すべてを対象とする点。

よくある質問

DLPの定義はどこに記載されていますか？
NIST CSRC Glossaryに記載されており、出典はCNSSI 4009-2015（CNSSI 1011より）。

情報ソース