Un administrateur a identifié et "empreinté" des fichiers spécifiques qui généreront une alerte si une tentative d'envoi de ces fichiers par e-mail en dehors de l'organisation est effectuée. Lequel des éléments suivants décrit le mieux l'outil utilisé par l'administrateur ?

La Prévention des Pertes de Données (DLP) est la bonne réponse car elle est conçue pour empêcher la fuite d'informations sensibles en surveillant, détectant et bloquant les données en transit, en utilisation et au repos. Dans ce scénario, l'administrateur a "empreinté" des fichiers, ce qui est une fonction clé de la DLP pour identifier et protéger des données spécifiques. Les SNMP traps sont des notifications envoyées par des périphériques réseau et ne gèrent pas la protection des données. SCAP (Security Content Automation Protocol) est une suite de spécifications pour l'automatisation de la gestion des vulnérabilités et de la conformité, sans lien avec la protection des fichiers contre l'exfiltration. Un IPS (Intrusion Prevention System) détecte et bloque les activités malveillantes sur le réseau, mais n'est pas spécifiquement conçu pour empêcher l'envoi de fichiers sensibles par des utilisateurs autorisés.