Un amministratore ha identificato e "fingerprinted" file specifici che genereranno un avviso se viene tentato di inviare questi file via e-mail al di fuori dell'organizzazione. Quale dei seguenti descrive meglio lo strumento che l'amministratore sta utilizzando?

La risposta corretta è DLP (Data Loss Prevention). I sistemi DLP sono progettati per impedire la fuoriuscita di dati sensibili da un'organizzazione. La "fingerprinting" dei file è una tecnica comune utilizzata dal DLP per identificare contenuti specifici (come documenti riservati o dati personali) e bloccarne la trasmissione non autorizzata, ad esempio tramite e-mail. SNMP traps sono notifiche inviate dai dispositivi di rete per segnalare eventi specifici, non per prevenire la perdita di dati. SCAP (Security Content Automation Protocol) è una suite di standard per la gestione della sicurezza e la conformità, non uno strumento per il monitoraggio dei file in uscita. IPS (Intrusion Prevention System) rileva e previene attacchi alla rete, ma non è specificamente progettato per la prevenzione della perdita di dati basata sul contenuto dei file.