Un gerente de TI está aumentando las capacidades de seguridad de una organización después de que una iniciativa de clasificación de datos determinara que se podrían exfiltrar datos sensibles del entorno. ¿Cuál de las siguientes soluciones mitigaría el riesgo?

La solución correcta es DLP (Data Loss Prevention). DLP es un conjunto de herramientas y procesos diseñados para prevenir la exfiltración de datos sensibles fuera de una organización. Monitorea, detecta y bloquea el movimiento de datos confidenciales, lo que es crucial después de una clasificación de datos que identifica riesgos de exfiltración. XDR (Extended Detection and Response) es incorrecto porque se centra en la detección y respuesta a amenazas en múltiples capas, no específicamente en la prevención de la pérdida de datos. SPF (Sender Policy Framework) y DMARC (Domain-based Message Authentication, Reporting, and Conformance) son protocolos de seguridad de correo electrónico que ayudan a prevenir la suplantación de identidad y el phishing, pero no abordan la exfiltración general de datos sensibles de la organización.