尽管防止数据泄露的设备是安全的福音，但其“无所不知”的力量使其成为一项突出了糟糕的数据管理实践和法律风险的颠覆性技术。
尽管数据丢失预防设备被证明是企业安全的一大福利，但其“看尽一切，了解一切”的内容监控风格，可能会对商业实践和法律问题投下严厉的目光，最终导致信息技术人员出现在现场。
部署DLP内容监控设备的安全管理人员经常对其大加赞赏，因为它可以为他们提供以前从未有过的对组织日常业务通信的看法。它可以呈现出一幅大图，聚焦于敏感数据从何处泄露以及是谁干的。但拥有数月DLP经验的首席安全官们警告说，所有这些新发现可能会带来破坏性影响，他们强调了内部数据管理实践可能会引发对可能违反监管的担忧。
你从无知到合规信用信息服务公司信息安全高级副总裁托尼·斯皮内利承认Equifax，描述了部署DLP的一个影响——在本例中是赛门铁克Vontu设备——在他的公司制造。“很多规定规定，当你知道你的关系网中有什么东西流失时，你必须披露。”
卢卡雷利,上个月的RSA会议上进行了讨论的话题,说尽管最初发现内部业务数据造成的破坏行为,必须是固定的,Equifax如此习惯于DLP内容监控,现在考虑的只是部分安全卫生,”他说。
他还说，DLP还发挥了作用，将Equifax的人力资源、法律和安全组织聚集在一起，协调内容监控政策。
另外两名加入斯皮内利在RSA小组讨论DLP的安全经理也提到了它的破坏性影响。
“你如何看待你的数据，了解你的数据，了解你所拥有的?”我们从来没有工具告诉我们发生了什么，我们依靠轶事证据或审计来发现，”帕特里克·勒弗明说，他是另一个Vontu用户，位于康涅狄格州哈特福德的林肯金融集团的首席信息安全官。
Lefemine承认，最初试用DLP时，管理层和IT员工都“吓得要命”，尤其是当它发现CEO的薪水、社保号和家庭住址被无意中传送时。他补充说:“这为我们提供了这个项目的资金。”
Lefemine说最艰难的实现之一的DLP的困难的智慧是需要停止甚至一个未加密的社会安全号码的共享与业务伙伴——迫于林肯金融集团审计部门的需求后,发现是多么强大的DLP监测内容。
第三位发言的是巴克莱银行(Barclays Bank)全球信息安全官员朗达•麦克莱恩(Rhonda MacLean)。他表示，Vontu DLP的使用突显出，要遵守欧洲和其他地区的许多跨境数据流法规，存在很大困难。
她表示:“问题变得更加复杂了。”她指出，巴克莱银行在67个国家开展业务。“一次事件可能(引发)监管多米诺骨牌效应。她评论说，尽管DLP可以在企业数据实践方面提供比你希望的更多的信息，但它确实提供了“一个真实的数据来源”，从而可以做出必要的改变。
MacLean说，巴克莱银行注意到其DLP安装的一个缺点是“cpu密集型”，可能会影响一些实时通信。但她也指出，DLP更广泛的功能只是刚刚开始被开发，作为一种监控业务合作伙伴(如外包公司或呼叫中心)如何对待共享的敏感数据的工具。她说:“你必须能够和你的商业伙伴一道筑起自己的城堡。”
赛门铁克·冯图并不是城里唯一的DLP。基于主机和网络的内容监控产品(有时也被称为“数据泄露预防”或“数据丢失保护”)的范围正在扩大，包括McAfee、Proofpoint、Reconnex、Verdasys、Vericept和Websense，以及去年收购的EMCTablus现在正与思科DLP。(比较数据泄漏预防产品)。
MedStar保健两年前，该公司在马里兰州的数据中心地区部署了Reconnex设备，以确保联邦政府不覆盖任何患者的医疗数据雷竞技电脑网站健康保险可携性和问责法案将泄漏。
但是根据Ron Baklarz，前信息系统主管(现在也是)的说法美国铁路公司DLP被证明是一个关于人们在做什么的通用教育工具。有时这意味着发现员工在网上做一些必须被制止的事情，比如下载色情内容。
Baklarz表示，就DLP而言，吸引法律人员或其他业务人员的注意并不总是那么容易的，但他发现的最佳方法可能是在DLP上登录Reconnex控制台，这样他们就能看到发生了什么。
Baklarz说:“你需要在遵从性方面与他们合作。”他指出，业务人员需要积极参与数据监控，而不是把它留给it部门。
“人们曾经认为你不知道的东西不会伤害你，但你不知道的东西会伤害你，”Baklarz说，他还补充说，他发现DLP非常重要，他计划把它带到美国铁路公司(Amtrak)，也在那里使用。