Ein IT-Manager erhöht die Sicherheitsfunktionen eines Unternehmens, nachdem eine Datenklassifizierungsinitiative ergeben hat, dass sensible Daten aus der Umgebung exfiltriert werden könnten. Welche der folgenden Lösungen würde das Risiko mindern?

DLP (Data Loss Prevention) ist die korrekte Antwort, da es sich um eine Technologie handelt, die darauf ausgelegt ist, sensible Daten zu identifizieren, zu überwachen und zu schützen, um deren Exfiltration zu verhindern. Angesichts der Erkenntnis, dass sensible Daten exfiltriert werden könnten, ist DLP die direkteste und effektivste Lösung, um dieses Risiko zu mindern. XDR (Extended Detection and Response) ist ein Sicherheitssystem, das Bedrohungen über mehrere Sicherheitsebenen hinweg erkennt und darauf reagiert, aber es ist nicht primär auf die Verhinderung von Datenexfiltration spezialisiert. SPF (Sender Policy Framework) und DMARC (Domain-based Message Authentication, Reporting, and Conformance) sind E-Mail-Authentifizierungsprotokolle, die Phishing und E-Mail-Spoofing verhindern sollen, aber keine direkte Rolle bei der Verhinderung der Exfiltration sensibler Daten aus dem Unternehmensnetzwerk spielen.