用語辞典

DLP(情報漏えい対策)とは?機密情報の持ち出しを見つけて止める仕組み

公開日:2026-11-04

結論:まずここだけ読めばOK

1.DLP(Data Loss Prevention)は、機密情報や個人情報の、外部への持ち出しを見つけて、警告・遮断する仕組み
2.端末(USB・印刷)、ネットワーク(メール・Web)、クラウド(ファイル共有)の3つの場所で、情報の動きを監視する
3.目的は、悪意の持ち出しだけでなく、メールの誤送信などの『うっかり』を防ぐことにもある
4.まず『検知のみ』で試し、誤検知を調整してから、ブロックへ進める。教育や権限管理と組み合わせる

詳しい手順・原因は、この下で解説しています。

用語辞典のイラスト

結論: DLP(ディーエルピー)は、機密情報や個人情報が、外部に持ち出されるのを、見つけて、警告・遮断する仕組みです。端末・ネットワーク・クラウドの3か所で、情報の動きを見ます。目的は、悪意の持ち出しだけでなく、メールの誤送信など、うっかりを防ぐことにもあります。導入は、**まず「検知のみ」**で試し、誤検知を調整してから、ブロックへ進めます。

DLPとは

DLPは、Data Loss Prevention(データ・ロス・プリベンション)の略で、「データの損失(漏えい)の防止」という意味です。

ファイアウォールやEDRは、外から入ってくる攻撃や、端末の不審な動きを見る仕組みです。DLPは、それとは別に、大事な情報が、外に出ていくところを見ます。

監視する3つの場所

端末・ネットワーク・クラウドの3か所で情報の動きを検査し、警告・ブロック・暗号化などで対応する流れを示した図解

場所	見る動き
端末	USBメモリへのコピー、印刷、ファイルの持ち出し
ネットワーク	メールの送信、Webへのアップロード
クラウド	ファイル共有、オンラインストレージ

機密情報かどうかを、どう判断するのか

方法	内容
キーワード	「社外秘」「機密」など、決めた言葉が含まれるか
番号のパターン	マイナンバー、クレジットカード番号などの、形式に合う数字があるか
ラベル・分類	ファイルに付けた「機密」「社外秘」の印
場所	特定のフォルダ・システムから持ち出されたか

判断の精度は、ルールの作り方で変わります。

見つけた時の対応

対応	内容
警告	本人に「機密情報が含まれています。送りますか?」と知らせる
ブロック	送信やコピーを、止める
暗号化して通す	暗号化したうえで、送信を許可する。管理者にも通知する

「止める」だけでなく、「気づかせる」ことで、うっかりの誤送信を防げるのも、DLPの特徴です。

導入の進め方と注意点

守る情報を決める、分類する、ルールをつくる、検知のみで試す、調整してブロックへの進め方と、誤検知などの注意を示した図解

守る情報を決める:何が機密か(顧客情報、設計図、財務情報など)
見つけて、分類する:どこに、どの情報があるか
ルールをつくる:どの情報を、どこへ送る時に、どう対応するか
まず「検知のみ」で試す:止めずに、記録だけをして、様子を見る
調整して、ブロックへ:誤検知を減らしてから、必要なものを止める

注意点

課題	内容
誤検知	正常な業務を止めると、不満が出て、抜け道(私物へのコピーなど)を生む。例外の申請手順を決めておく
見逃し	暗号化された通信の中身や、写真に撮られた情報などは、見つけにくい
説明	「なぜ止まるのか」「どうすればよいか」が、利用者に分かるようにする
監視への配慮	何を、何のために、どこまで見るかを、従業員に説明し、社内のルールにする

ほかの対策との関係

対策	見るもの
ファイアウォール	ネットワークの入口(IPアドレス・ポート番号)
IDS・IPS	通信のパターン(攻撃の検知・遮断)
WAF	Webサイトへの通信の中身
EDR	端末の動き(侵入後の検知・対応)
DLP	情報の持ち出し(出ていく側)