Systemy klasy DLP

Rozwiązanie sieciowe pozwala na objęcie swoim zasięgiem wszystkich punktów końcowych w sieci, niezależnie od systemu operacyjnego, czy też funkcji określonego komputera. Przy wybraniu opcji sieciowego DLP istotne jest aby rozwiązanie zostało umieszczone w strumieniu danych, bądź współdziałało z urządzeniem sieciowym przez które przechodzi ten strumień. System – najczęściej dedykowane urządzenie –  na bieżąco skanuje i analizuje ruch wychodzący pod kątem nieautoryzowanej transmisji danych. Rozwiązanie sieciowe obejmuje swoim zasięgiem wszystkie punkty końcowe w sieci i nie wymaga instalowania dodatkowego agenta na urządzeniach końcowych. Minusem sieciowego DLP jest monitorowanie zasobów wyłącznie w zakresie sieci w której został zaimplementowany (np. gdy służbowy laptop zostanie podłączony do sieci domowej to system DLP nie będzie miał możliwości zidentyfikowania potencjalnych wycieków danych wrażliwych). Sieciowy DLP nie wykryje również celowych działań użytkownika końcowego w postaci kopiowania treści na urządzenia zewnętrzne, bądź zrzuty ekranów wysyłane jako dokumenty.

Rozwiązanie oparte na agentach ma zdecydowanie większy zasięg. Agent zainstalowany na urządzeniu końcowym i serwerze może wykryć i zablokować transfer poufnych danych nie będąc podłączony do sieci firmowej. Hostowy DLP chroni przed wyciekiem danych przez porty USB, prywatną pocztę pracowników, aplikacje chmurowe, korporacyjną pocztę, drukowanie zablokowanych dokumentów. System umożliwia również zablokowanie wykonywania zrzutów ekranów i wysyłanie ich na zewnątrz organizacji. Rozwiązanie klasy DLP działając prewencyjnie informuje użytkownika, że podejmowane działanie jest niezgodne z polityką bezpieczeństwa firmy i wiąże się z poważnymi konsekwencjami. Agent systemu klasy DLP działa w tle i dzięki zaimplementowaniu odpowiednich polityk jest niewidoczny dla użytkownika i nie można go wyłączyć.