Um gerente de TI está aprimorando os recursos de segurança de uma organização depois que uma iniciativa de classificação de dados determinou que dados sensíveis poderiam ser exfiltrados do ambiente. Qual das seguintes soluções mitigaria o risco?

A solução de Prevenção de Perda de Dados (DLP) é a mais adequada para mitigar o risco de exfiltração de dados sensíveis. O DLP monitora, detecta e bloqueia a movimentação de dados confidenciais que saem de uma organização, seja intencionalmente ou acidentalmente. Isso se alinha diretamente com a necessidade de proteger dados sensíveis identificados pela classificação. XDR (Extended Detection and Response) é uma solução de segurança mais ampla que integra e correlaciona dados de segurança de vários pontos, mas seu foco principal é a detecção e resposta a ameaças, não a prevenção específica de exfiltração de dados sensíveis. SPF (Sender Policy Framework) e DMARC (Domain-based Message Authentication, Reporting, and Conformance) são protocolos de segurança de e-mail que ajudam a prevenir spoofing e phishing, mas não impedem a exfiltração de dados por outros meios.