説明
「データの流出を防ぐことは、データの損失と漏洩を確実に防止するセキュリティ ソリューションによって可能です。
たとえば、ファイアウォールは機密情報を保存するリソースやシステムへの不正アクセスをブロックできます。
一方、セキュリティ情報およびイベント管理システム（SIEM）は、移動中、使用中、保存中のデータを保護し、エンドポイントを保護し、疑わしいデータ転送を特定することができます。
https://www.fortinet.com/resources/cyberglossary/data-exfiltration

DROWN (Decrypting RSA with Obsolete and Weakened eNcryption) 攻撃は、プロトコル間のセキュリティ バグです。この攻撃は、古い、安全でない SSL v2 プロトコルのサポートを利用して、最新のプロトコルを使用した接続を攻撃することで、最新の TLS プロトコル スイートをサポートするサーバーを攻撃します。DROWN は、2 つのプロトコル間で同じ公開キー資格情報を共有している場合、TLS で暗号化されたサービスを提供しながら SSLv2 もサポートしているすべての種類のサーバーに影響する可能性があります。さらに、SSLv2 をサポートする別のサーバーで同じ公開キー証明書が使用されている場合、SSLv2 サーバーが TLS サーバーに対して使用できるキー情報を漏洩するため、TLS サーバーも脆弱になります。