【でぃーえるぴー】
DLP（データ損失防止） とは？
最終更新:
💡 大切な情報の扱いを見守り、ルールに合わせて止める
機密データの不適切な共有や持ち出しを減らすため、データを識別し、利用や移動を監視・制御する取り組みと技術。対象の場所とルールを設定し、警告・記録・ブロックなどの動作を選びます。
📌 このページのポイント
- 機密情報を識別し、共有や持ち出しをルールで制御する
- 検知したときの動作は、警告・記録・ブロックなどから選ぶ
- 対象の端末・サービスと設定を確認し、誤検知や見逃しを調整する
ひよこ DLPは、何を防ぐの？
ペンギン先生 機密情報を、不適切な相手や場所へ共有するリスクを減らすんだ。例えば顧客情報を社外へメールで送る操作を、警告やブロックの対象にする。製品を入れれば、すべての経路を自動で守れるわけではないよ。
ひよこ どうやって機密情報を見分けるの？
ペンギン先生 番号のパターンだけでなく、キーワード、周囲の情報、検証の条件、分類ラベルなどを使うよ。クレジットカード番号も一律に16桁と決めつけないことが大切だね。守るデータの種類に合う条件を設定するんだ。
ひよこ 見つけたら、全部止めるの？
ペンギン先生 警告する、記録する、理由付きの例外を認める、ブロックするなど、設定によって違うよ。機密データでも正当な共有が必要な場合はある。何を、誰が、どこへ扱えるかをルールで決めよう。
ひよこ 社員の仕事を邪魔しない？
ペンギン先生 いきなり強く制限すると、必要な作業も止めることがあるよ。例えばMicrosoft Purviewでは、シミュレーションモードで影響を調べてから制御を有効にできる。誤検知だけでなく、見逃すデータや対象外の経路も点検しよう。
ひよこ 生成AIへの貼り付けも守れる？
まとめ：ざっくりこれだけ覚えればOK！
「DLP」って出てきたら「大切なデータの持ち出しを見守り、ルールで制御する仕組み」と思えばだいたいOK！
📖 おまけ：英語の意味
「Data Loss Prevention」 ＝ データの損失・流出を防ぐこと
💬 Dataはデータ、Lossは失うこと、Preventionは防ぐこと。ここでは主に、機密情報の不適切な共有や持ち出しを減らす取り組みを説明しているよ。