# Čo je prevencia úniku údajov (DLP)?

> Prevencia úniku údajov (data loss prevention, DLP) je súbor politík a technických schopností používaných na identifikáciu citlivých údajov, monitorovanie ich zaobchádzania a prevenciu alebo zaznamenanie neautorizovaného odhalenia alebo prenosu.

- Kanonická URL: https://yellowcube.eu/sk/glossary/data-loss-prevention/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Kontroly DLP môžu pôsobiť na uložených údajoch, sieťových a cloudových komunikáciách, e-mailoch a akciách koncových bodov ako kopírovanie, tlač, uploadovanie alebo presúvanie súborov na vymeniteľné médiá.

Detekcia môže používať štítky, presné porovnávanie údajov, vzory, odtlačky dokumentov, kontext alebo správanie. Reakcie siahajú od varovania a logovania po šifrovanie, karanténu, schválenie alebo blokovanie. Spoľahlivé výsledky závisia od poznania, ktoré údaje znamenajú, a pochopenia legitímneho podnikového použitia.

### Kľúčové body

- **Údaje v pokoji:** Objavovať a hodnotiť informácie v repozitároch, koncových bodoch, databázach a cloudovom úložisku.
- **Údaje v pohybe:** Skúmať alebo riadiť podporované e-mailové, webové, sieťové, API a cloudové prenosy.
- **Údaje v použití:** Monitorovať podporované akcie koncových bodov a aplikácií zahŕňajúce citlivé informácie.
- **Dôležité obmedzenie:** DLP produkuje falošné poplachy aj falošné negatívy. Môže prehliadnuť šifrovaný alebo transformovaný obsah, nepodporované kanály, fotografie, nové údaje a aktivitu, ktorú politika nesprávne povoluje.
- **Operačná výstraha:** Príliš široké blokovanie narúša prácu a povzbudzuje obchádzanie; politiky potrebujú vlastníkov, výnimky, ladenie a vyšetrovacie postupy.

### Súvisiace pojmy

[Klasifikácia údajov](<https://yellowcube.eu/sk/glossary/data-classification/>) · [Exfiltrácia údajov](<https://yellowcube.eu/sk/glossary/data-exfiltration/>) · [Insiderská hrozba (insider threat)](<https://yellowcube.eu/sk/glossary/insider-threat/>) · [Bezpečnosť e-mailu](<https://yellowcube.eu/sk/glossary/email-security/>) · [Šifrovanie](<https://yellowcube.eu/sk/glossary/encryption/>) · [Bezpečnosť zdieľania súborov](<https://yellowcube.eu/sk/glossary/file-sharing-security/>) · [Správa insiderských rizík](<https://yellowcube.eu/sk/glossary/insider-risk-management/>)

### Zdroje

[NIST glossary: Data Loss Prevention](https://csrc.nist.gov/glossary/term/data_loss_prevention) · [NIST SP 800-215: Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.