Средства предотвращения утечек конфиденциальной информации из информационной системы (DLP-системы) включают программные и программно-аппаратные решения.

Системы строятся на анализе потоков данных, пересекающих периметр защищаемой информационной системы. При детектировании в этом потоке конфиденциальной информации срабатывает активная компонента системы, и передача сообщения (пакета, потока, сессии) блокируется.