Veri Kaybı Önleme (DLP)
Hassas verilerin izinsiz biçimde kurum dışına çıkmasını tespit edip engelleyen teknoloji.
Veri Kaybı Önleme↗ (Data Loss Prevention, DLP), hassas verilerin yetkisiz biçimde kurum dışına çıkmasını tespit eden ve engelleyen teknoloji ve süreçler bütünüdür. Amacı, kişisel veriler, kart numaraları, fikri mülkiyet ve gizli belgeler gibi değerli bilgilerin kurumun denetimi dışına sızmasını önlemektir.
DLP araçları, verinin farklı hâllerini izleyebilir: hareket hâlindeki veri (e-posta, web yüklemeleri, mesajlaşma yoluyla dışarı gönderilen içerik), kullanımdaki veri (USB belleğe kopyalama, yazdırma) ve durağan veri (sunucu ve cihazlarda nerede hassas veri bulunduğunun keşfi). Belirlenen politikalara aykırı bir aktarım tespit edildiğinde, sistem bunu engelleyebilir, karantinaya alabilir, şifreleyebilir veya yöneticiyi uyarabilir.
DLP hem kötü niyetli sızıntılara hem de çok yaygın olan kazara veri kaçaklarına (örneğin yanlış kişiye gönderilen hassas bir e-posta) karşı koruma sağlar. Etkili olması için önce hangi verinin hassas ve korunması gerektiğinin doğru sınıflandırılması, ardından bu sınıflandırmaya uygun, iş akışını gereksiz yere engellemeyen dengeli politikalar tanımlanması gerekir. KVKK↗ gibi düzenlemelere uyumda da önemli bir rol oynar.