株式会社BlueAI は 2026年度 IT導入支援事業者に採択されました 詳しく見る
BlueAI セキュリティ
メニュー

用語集・端末と監視

DLP

Data Loss Prevention

DLP（Data Loss Prevention）は、管理対象のデータのコピー、メール添付、外部送信などの持ち出しを検知し、警告や遮断を行う情報漏えい対策の仕組みである。

別の呼び方 情報漏えい対策、データ損失防止

要点

  • 意味 DLP（Data Loss Prevention）は、管理対象のデータのコピー、メール添付、外部送信などの持ち出しを検知し、警告や遮断を行う情報漏えい対策の仕組みです。
  • 中小企業にとって 顧客情報の漏えいは、悪意ある持ち出しだけでなく誤送信のような作業ミスからも起きる。
  • このサイトでは 攻撃手法 2 種、事例 1 件のページと関わります。下の一覧から、記録のどこに関わるかを読めます。

中小企業にとっての意味

  • 顧客情報の漏えいは、悪意ある持ち出しだけでなく誤送信のような作業ミスからも起きる。

  • 何を守るかが決まっていないとDLPは何も判断できないため、先に重要情報の洗い出しと分類が要る。

  • 小さな会社は、メールの誤送信防止やUSBメモリの利用制限など、範囲を絞った持ち出し対策から始めるとよい。

よくある誤解

誤解DLPを入れれば、どの情報が大事かを自動で判断して漏えいを止めてくれる
実際DLPは管理対象として決めたデータの持ち出しを検知し止める仕組みである。IPAの内部不正防止ガイドラインも、重要情報を区別して分類し、定期的に見直すことを対策の前提に置いている。
誤解DLPは悪意のある内部不正だけを防ぐものだ
実際IPAは、DLPが意図的な持ち出しに加えて誤送信など作業ミスによる漏えいの防止にも使えると説明している。

このサイトの手口と事例との関係

関係は、それぞれのページに収録した記録の範囲で書いています。

  • 攻撃手法内部不正

    内部不正の兆候として個人のクラウドストレージや私用メールへの大容量送信が挙げられており、DLPはその持ち出しを検知する手段になる。

  • 攻撃手法ランサムウェア

    この手口では暗号化の前に重要データをクラウドストレージなどへ送って窃取するとされ、外部への持ち出しの監視が関わる。

  • 事例イセトー

    記録が挙げる受託データの管理区域外への移送禁止に当たる対策であり、DLPは決められた場所の外へのデータ移動を検知する手段になる。

このテーマ

セキュリティ用語集

同じテーマのページをまとめて読めます。

次に読む

出典

最終確認日 （2026年10月24日）

監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）