Prevenção contra perda de dados (DLP) é um termo usado para descrever o processo de monitoramento e proteção de dados armazenados em computadores e redes contra acesso, uso, modificação, divulgação ou exclusão não autorizados. A tecnologia DLP permite que as organizações controlem, identifiquem e protejam as informações armazenadas em computadores. Muitas vezes é usado para reduzir o risco de violação de dados, roubo e outras ameaças à segurança.
A tecnologia de prevenção contra perda de dados normalmente funciona verificando arquivos, e-mails e redes para identificar dados confidenciais em uso ou em trânsito. O sistema então aplica políticas para proteger os dados e registra atividades relacionadas aos dados para possíveis incidentes de segurança. As organizações usam mecanismos de política DLP para monitorar uma variedade de atividades, como tráfego de rede, alterações de configuração, uso de FTPs (protocolos de transferência de arquivos) e uso de e-mail.
As soluções DLP normalmente incluem recursos como criptografia, controle de acesso do usuário, arquivamento de dados, monitoramento e relatórios de atividades e resposta a incidentes de segurança. Além disso, muitas soluções DLP permitem que as organizações personalizem políticas e configurações para atender às suas necessidades específicas de segurança.
A adoção da tecnologia DLP é importante para qualquer organização responsável por qualquer tipo de dados confidenciais, como informações de identificação pessoal (PII), registros financeiros ou propriedade intelectual. Sem medidas DLP adequadas em vigor, as organizações correm um risco maior de violações de dados dispendiosas e repercussões associadas.
