Data Loss Prevention (DLP) funktioniert, indem es sensible Informationen anhand von Inhalt oder Kontext identifiziert und dann überwacht, wie auf diese Daten zugegriffen wird, wie sie verwendet oder innerhalb und außerhalb der Organisation übertragen werden. Wenn es ein potenzielles Risiko erkennt, z. B. wenn ein Benutzer versucht, eine vertrauliche Datei per E-Mail an eine externe Adresse zu senden oder sie auf ein USB-Laufwerk zu kopieren, kann es automatische Aktionen ausführen, wie z. B. die Blockierung der Übertragung, die Verschlüsselung der Daten oder die Benachrichtigung von Administratoren.