Demuestre que su DLP bloquea rutas de fuga reales
Envíe datos sintéticos por los mismos canales que usan los empleados — y vea si su DLP detecta o bloquea la transferencia.
Ofrecemos SSN, IBAN, números de tarjeta, documentos y otros objetos habituales de monitorización para US/EU/APAC. Muévalos como lo haría un usuario: formulario web, subida de archivos, correo, FTP, almacenamiento de objetos en la nube o portapapeles.
curl
curl -sS -X POST https://dlpbench.com/api/http-post/ -F "message=Hola mundo, me gusta el DLP. Esta es mi potente prueba de humo del sistema DLP: una historia corta con palabras corrientes y sin identificadores. Si esta petición llega, la ruta está abierta." # Texto plano sin identificadores: la petición debería llegar. Si falla, revise la red o una política demasiado estricta.
curl -sS -X POST https://dlpbench.com/api/http-post/ -F "ssn=478-21-3344" -F "card=4111111111111111" # SSN y tarjeta de prueba: con DLP configurado la petición no debería salir. Si recibe ok — el canal no se detuvo.
Si obtiene 200 y {"ok":true}, los datos han salido de su red. Compruebe si su DLP ha registrado un evento.
Pruebas
Cada página de abajo corresponde a una ruta de salida real. Envíe un payload y observe cómo reacciona su DLP. Use sus propios archivos y textos, o tome un paquete listo de la biblioteca y el generador de este sitio.
En la mayoría de las páginas ve el resultado al instante: nuestro servidor recibió la petición o no. Pruebe el mismo conjunto de varias formas — web, correo y FTP a menudo se comportan distinto. El portapapeles muestra si el control en el puesto de trabajo funciona. Repita la prueba tras un cambio de regla, una actualización del agente y cuando los usuarios tengan una nueva opción de transferencia. Los detalles están en cada página de prueba.
Datos de prueba
Paquetes listos de datos personales y de pago típicos para US, EU y APAC. La biblioteca incluye tablas y archivos con SSN, IBAN, campos de pasaporte, tarjetas, datos bancarios y otros valores que el DLP debería reconocer.
Nada de esto proviene de registros reales ni de personas reales — tampoco las imágenes de documentos. Descargue o genere un paquete y envíelo por cualquiera de las páginas de prueba de arriba. Los detalles están en las páginas de biblioteca, documentos y generador.
CSVXLSXPDF
Biblioteca →Documentos de ejemploFotos de pasaporte, licencia, factura y tarjeta para DLP que lee el contenido de imágenes.Documentos →GeneradorCree su propio paquete: SSN, IBAN, tarjetas, campos bancarios, IDs y otros datos sensibles.Generador →
Herramientas
Herramientas gratuitas adicionales para configurar DLP. Si su producto admite regex pero no trae plantillas listas, use las nuestras para enseñarle patrones de SSN, IBAN o pasaporte en texto real de usuarios. El servidor MCP sirve para comprobaciones automatizadas desde su entorno de programación con IA.
Los ejemplos y detalles están en cada página de herramienta.
FAQ
¿Cómo ayuda este sitio a validar un sistema DLP?
Envíe datos sintéticos por rutas de salida habituales y lea el resultado. Si la petición llega a nuestro servidor, la política no detuvo ese envío. Si la conexión se corta, abra la consola DLP y busque el evento correspondiente. En la mayoría de las pruebas web también ve en la página lo que hemos recibido.
¿Cuál es la diferencia entre detectar y bloquear?
En modo monitor/detectar, el DLP registra eventos (si el canal está cubierto). En modo bloquear — si las políticas están bien configuradas — se corta la transferencia. Ejecute el mismo payload con ambos ajustes y verá al instante si la detección funciona y si el bloqueo funciona.
¿Qué rutas de envío puedo probar?
HTTPS (formulario de texto y subidas de archivos con distintos métodos), FTP, S3 PUT, email y portapapeles.
¿De dónde saco datos para una prueba?
Use sus propios archivos o los paquetes listos en Datos de prueba: la biblioteca de ejemplos, las imágenes de documentos y el generador de datos sensibles.
¿Hay algún dato personal real?
No. Los paquetes se crean solo para pruebas. No los use en aplicaciones ni en sistemas de producción — vea las condiciones.
¿Funciona con cualquier producto DLP?
Sí. El sitio es independiente del fabricante. Observe cómo reacciona su política a la ruta que elija — en el despliegue, un piloto o una comparación.
El envío ha pasado cuando esperaba un bloqueo. ¿Qué debo revisar?
Puede que la política solo alerte, que el destino esté excluido o que la regla apunte al tipo de dato equivocado. A veces un proxy, CASB o puerta de enlace descarta la petición — no el DLP. Alinee las marcas de tiempo con la consola. Si no hay respuesta del servidor ni evento DLP, es probable que el detector no se haya disparado.
¿Con qué frecuencia debo volver a probar?
Tras un cambio de regla, una actualización del agente o de la puerta de enlace, y siempre que los usuarios tengan una forma nueva de mover archivos. En un entorno estable, un pase trimestral corto suele bastar: SSN, IBAN, tarjetas y las principales rutas de salida.
¿Cómo pruebo un monitor de red (mirror / SPAN)?
Confirme en los contadores del sensor que el segmento correcto llega realmente al appliance. Para un mirror pasivo, FTP es práctico: protocolo en claro y el contenido sintético del archivo se lee fácilmente en el sensor. Un monitor SPAN suele solo detectar; no puede demostrar bloqueo — para enforcement necesita una ruta en línea (proxy, agente o puerta de enlace).
No hay formulario web HTTP en claro en el sitio — la interfaz pasó a HTTPS POST. Si el sensor necesita HTTP plano, envíe de forma programática a http://no-ssl.dlpbench.com/api/http-post/ (condiciones del servicio).
La cantidad de tráfico que ve realmente un mirror de centro de datos no deja de reducirse: TLS, trabajo remoto, aplicaciones en la nube. Eso es un límite de arquitectura, no una sola regla mal configurada.
¿Cómo pruebo el discovery en discos y en la nube?
Eso es datos en reposo — discovery y clasificación — no interceptación de salida. Coloque archivos de prueba conocidos (biblioteca, documentos de ejemplo) en cada ubicación del alcance. Espere un rastreo o lance uno. Expectativa: archivo encontrado, clase/etiqueta correcta, respuesta acorde a la política.
Silencio habitual: ruta excluida; el índice incremental aún no ha llegado al archivo; el escáner en la nube carece de permisos en el contenedor. Este sitio solo suministra los archivos — el escáner es suyo.
¿Cómo pruebo herramientas de chat GenAI?
Los pegados en ChatGPT, Copilot, Gemini y apps similares son una ruta de exfiltración habitual (GenAI / shadow AI). Fije la URL y la lista de apps en la política. Desde un puesto de prueba, pegue contenido sintético de datos de prueba o mediante la página de portapapeles; si el servicio acepta archivos, suba uno de la biblioteca. Verifique tanto monitor como bloqueo — el mensaje al usuario debería explicar la denegación.
Las llamadas HTTPS salientes de agentes de IA son otro canal. El banco incluye un servidor MCP para eso: el DLP ve HTTPS ordinario con campos sintéticos en la petición/respuesta — no «magia MCP». No todos los productos lo etiquetan como IA; algunos solo lo capturan como web. Repita la prueba tras cambios de cliente o de dominios del servicio.
¿Qué debo verificar en macOS?
Muchos fabricantes cubren menos canales en Mac que en Windows. Antes de confiar en el bloqueo: confirme que el agente tiene los permisos necesarios (a menudo vía MDM); qué navegadores usan realmente los usuarios; y cómo se comportan AirDrop, iMessage, iCloud Drive y las unidades extraíbles.
Web, FTP, email y portapapeles en Mac pueden usar las mismas páginas del banco: HTTPS POST, FTP, email, portapapeles. No traslade un resultado de Windows a Mac sin una ejecución aparte. Anote las lagunas en su mapa de cobertura.
Por dónde empezar
Empiece con la prueba de interceptación del formulario web HTTPS, o tome un paquete de datos listo y observe cómo reacciona su DLP.