What is data loss prevention (DLP)?

数据丢失防护（DLP）是指企业检测和防止敏感数据外渗、泄漏和破坏的流程、技术和策略，其前提是对企业生态系统中数据使用和流动的可见性。

什么是数据丢失防护（DLP）？

数据丢失防护（DLP）是指企业用于检测和防止敏感数据外渗、泄漏和破坏的流程、技术和策略。DLP 的前提是对整个组织生态系统（包括其供应链）中数据使用和流动的可见性。

需要注意的一点是，DLP 经常被互换使用，既指数据丢失防护，也指数据泄漏防护。虽然有一些明显的区别，但大多数 DLP 解决方案都涵盖这两种使用情况。

DLP 策略与它听起来的意思一样--它定义了 DLP 策略的范围和性质，包括

制定有效的 DLP 政策：

获得领导层的支持： 与任何计划一样，第一步也可以说是最重要的一步是获得组织领导层的支持。每个部门的负责人都应该对 DLP 战略如何成形以及如何应用于他们的数据有发言权。

评估一切： 这包括你的基础设施、内部资源、硬件库存、数据存储等。良好的数据卫生至关重要，因此要拆除任何数据孤岛。

确定并优先处理： 确定组织内数据的不同类型和分类。根据每种数据的关键性--以及一旦丢失或被盗会造成多大损失--为其指定一个优先值。

建立分类框架： 这将使您的 DLP 解决方案能够对组织的数据进行协调和准确分类。

定义和记录： 立即制定政策和流程，并确保需要的每个人都能查阅和理解这些文件。确保制定以下内容：

实施 DLP 技术： 选择并部署 DLP 解决方案后，将其与网络安全工具集成。DLP 和网络安全相辅相成，对业务连续性至关重要。关于 DLP 技术，请确保涵盖以下用例：

保持持续对话。 定期为员工提供有关 DLP 政策和解决方案的培训和指导。确保您实施的任何措施不会干扰或妨碍工作流程。

DLP 解决方案允许管理员、合规官员和其他关键利益相关者监控组织内的数据流。它们最常被用来防范内部威胁和确保合规性。

DLP 解决方案的功能包括以下几个方面：

DLP 最重要的优势在于，它能迫使企业养成良好的数据卫生习惯。它能让您清点组织所拥有的数据，以及这些数据在网络上的存储位置。一旦清点完毕，DLP 还能确保您继续遵循数据卫生保健最佳实践。

通常情况下，DLP 结合上下文内容匹配和精确字符串匹配来识别和过滤潜在威胁。DLP 解决方案通常要求企业提前建立规则集并对其进行编程。更先进的 DLP 解决方案通过人工智能和机器学习增强了这一功能。

DLP 解决方案可通过以下任何或所有技术检测违反策略的情况：

数据丢失防护和数据泄漏防护通常被认为是可以互换的。在许多情况下，它们的确可以互换--任何旨在防止数据泄漏的解决方案通常也能阻止数据丢失。尽管如此，两者之间还是有一些细微的差别。

在涉及数据丢失的情况下，有关数据已完全无法访问。这可能是由于硬件故障、恶意软件/反病毒软件、自然灾害或蓄意破坏行为造成的。防止数据丢失通常需要将业务连续性规划和网络安全结合起来。

另一方面，数据泄漏是指未经授权将数据传输到组织外部。这可能是故意的（威胁行为者渗入公司的知识产权），也可能是无意的（员工将敏感附件转发到错误的电子邮件）。防止数据泄漏通常比防止数据丢失更加复杂，因为这需要对数据流和数据共享控制有透彻的了解。

^{CylanceAVERT™}通过发现、清查和分类敏感信息，防止未经授权的信息外流和收集，从而保护组织免受金钱和名誉损失。该数据保护解决方案还可协助修复安全事件，确保符合法规要求。