Um administrador identificou e registrou a "impressão digital" de arquivos específicos que gerarão um alerta se uma tentativa for feita para enviar esses arquivos por e-mail para fora da organização. Qual das seguintes opções descreve melhor a ferramenta que o administrador está usando?

A ferramenta que o administrador está usando é um Sistema de Prevenção de Perda de Dados (DLP). O DLP monitora, detecta e bloqueia dados confidenciais em trânsito, em uso e em repouso, com base em políticas predefinidas. A "impressão digital" (fingerprinting) de arquivos é uma técnica comum de DLP para identificar e rastrear informações específicas, gerando alertas ou bloqueando a exfiltração de dados, como o envio por e-mail. SNMP traps são mensagens de notificação de dispositivos de rede e não têm a função de monitorar conteúdo de arquivos. SCAP (Security Content Automation Protocol) é um conjunto de padrões para gerenciar vulnerabilidades e conformidade, não para prevenir a perda de dados. IPS (Intrusion Prevention System) detecta e impede ataques de rede, mas não é projetado para monitorar o conteúdo de arquivos confidenciais para evitar sua exfiltração interna.