Sub-capability · cap-dlp
数据防泄漏
Data Loss Prevention
能力说明
识别敏感数据并监控、阻断其在终端、网络与云中的未授权传输与外发。DLP 不自动等于数据分类分级、加密、脱敏或隐私治理。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 敏感数据识别
- 终端/网络/云外发监控
- 记录/阻断/告警
排除与边界
- 数据分类分级平台
- 加密/令牌化
- 隐私治理流程
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- Cloud Controls Matrix (CCM) v4.1 CCM v4.1 · 数据安全与隐私控制域 · 核对 2026-10-18
- SASE reference architecture Cloudflare SASE reference architecture · CASB 与 DLP 的集成边界 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。