Um administrador de segurança está implantando uma solução DLP para evitar a exfiltração de dados confidenciais de clientes. Qual das seguintes ações o administrador deve realizar primeiro?

A ação mais fundamental e inicial para implementar uma solução DLP eficaz é aplicar classificações aos dados. Sem classificar os dados (por exemplo, como "Confidencial", "Público", "Informações Pessoais Identificáveis - PII"), a solução DLP não saberá o que proteger e o que não proteger. Bloquear o acesso a sites de armazenamento em nuvem ou a anexos de e-mail de saída sem classificação prévia pode resultar em bloqueios excessivos (falsos positivos) ou falha na proteção de dados sensíveis que não se enquadram nessas categorias. Remover permissões de usuário de compartilhamentos de arquivos é uma medida de controle de acesso, mas não substitui a necessidade de identificar e classificar os dados que a DLP deve monitorar.