説明/参照:
Explanation:
データ損失防止（DLP）は、オペレーティングシステム、アプリケーションコンテナ、ネットワークデバイスが提供する標準的かつ従来のセキュリティ制御を超えて、データ保護機能を拡張します。DLPは、悪意のある内部関係者に対抗するために特別に実装されているわけではなく、正当なアクセス権を持つ悪意のある内部関係者は他の方法でデータを取得する可能性があるため、特に効果的ではありません。DLPは、リスクを管理・最小化し、規制要件を遵守し、データ保護においてデューデリジェンスを発揮するための一連のプラクティスと制御です。

セキュリティは、スコープを定義する最初の段階から議論に含める必要があります。後からセキュリティを追加すると、時間と費用の追加コストが発生したり、計画が不完全または不十分になったりする可能性があります。

説明
静的マスキングはデータセットを受け取り、そのコピーを作成しますが、機密データフィールドはマスクされます。これにより、本番環境から取得した完全なデータセットをテスト目的で使用できますが、機密データは含まれません。動的マスキングは本番システムで使用され、個別のコピーを作成するために使用されるものではありません。「複製」や「開発」という用語は、マスキングの種類ではありません。