Un responsable informatique renforce les capacités de sécurité d'une organisation après qu'une initiative de classification des données a déterminé que des données sensibles pouvaient être exfiltrées de l'environnement. Laquelle des solutions suivantes atténuerait le risque ?

La bonne réponse est DLP. La prévention des pertes de données (DLP) est une solution conçue pour empêcher l'exfiltration de données sensibles en surveillant, détectant et bloquant les transferts de données non autorisés. Étant donné que l'initiative de classification des données a identifié un risque d'exfiltration, la DLP est la solution la plus directe et efficace pour atténuer ce risque. XDR (Extended Detection and Response) est une solution de sécurité qui intègre la détection et la réponse sur plusieurs couches de sécurité, mais son objectif principal n'est pas la prévention de l'exfiltration de données spécifiques. SPF (Sender Policy Framework) et DMARC (Domain-based Message Authentication, Reporting, and Conformance) sont des protocoles de sécurité de messagerie électronique qui aident à prévenir l'usurpation d'identité et le phishing, mais ils ne sont pas conçus pour empêcher l'exfiltration de données sensibles en général.