最終更新日：
DLPとは、機密の情報を見つけて監視し、メールの送信や外部への持ち出しなど、漏えいにつながる操作を知らせたり止めたりする仕組みです。
DLPは Data Loss Prevention の略です。あらかじめ決めた規則（個人番号やクレジットカードの番号の形、機密の印のついたファイルなど）にもとづいて、メール、クラウドのストレージ、USBメモリ、印刷、生成AIへの入力などで情報が外に出ようとするのを見つけ、警告や遮断を行います。
DLPを働かせるには、どの情報が機密なのかを決めておく必要があります。情報の分類と取り扱いの決まりを先に作り、規則に反映させます。規則が厳しすぎると業務の妨げになり、ゆるすぎると見逃しが増えるため、試しながら調整します。
DLPは、うっかりした誤送信や持ち出しを防ぐことには役立ちますが、すべての漏えいを防げるものではありません。権限の管理、記録の監視、社員への教育と組み合わせて使います。
関連する用語
- 情報の分類（機密区分）会社が扱う情報を、漏れたときの影響の大きさなどで区分し、区分ごとに扱い方を決めておくことです。
- 暗号化データを決まった手順で変換し、鍵を持つ人以外には読めないようにすることです。
- 情報セキュリティ情報の機密性・完全性・可用性を保ち、漏えいや改ざん、使えなくなることを防ぐ取り組みです。
- 最小権限の原則利用者やプログラムに与える権限を、業務に必要な範囲だけに絞るという考え方です。