OpenDLP se présente comme une solution de DLP sous licence Open Source. L’idée a de quoi faire sourire les puristes, pour qui le DLP est avant tout une question organisationnelle plutôt que technique. Mais, justement, pourquoi la faible part de technique dans un projet DLP ne pourrait-elle pas être sous licence GPL ? Peu de technique et une large part de services à façon, cela a toujours été un contexte idéal pour le Logiciel Libre en entreprise.

Il faut toutefois reconnaître que OpenDLP est plutôt limité : la solution se compose d’un agent pour Windows et d’un serveur accessible via une interface web. L’agent inventorie la donnée au repos sur les postes de travail (pas de « data in motion »), applique aux données découvertes des règles à base d »expressions régulières personnalisables, et enfin remonte les alertes sur le serveur. Les agents s’installent, se contrôlent et se désinstallent de manière centralisée via Netbios/SMB à travers le parc Windows.

C’est simple (voire simpliste) mais en définitive guère éloigné de ce que vendent certain éditeurs sous l’étiquette de « DLP light », essentiellement à base d’expressions régulières et de dictionnaires.

Une telle solution pourra notamment permettre de s’assurer qu’aucun ordinateur portable ne contient de listes de numéros de cartes bancaires en clair, par exemple, et c’est déjà beaucoup !

Plus d’information : La page du projet OpenDLP sur Google Code