Štítek měl seskupit bezpečnostní funkce napříč strukturovanými, nestrukturovanými a cloudovými repozitáři, místo aby s každým repozitářem zacházel jako s izolovaným kontrolním problémem.
DCAP nemá univerzální technickou specifikaci ani povinnou sadu funkcí. Implementace a pozdější tržní kategorie jeho funkce rozdělují či rekombinují odlišně, takže organizace by měla hodnotit konkrétní datová úložiště, kontroly, důkazy, integrace a provozní odpovědnosti, místo aby se spoléhala na štítek.
Klíčové body
Znalost datObjevujte úložiště a citlivý obsah, spojujte klasifikace a vlastníky a udržujte kontext o tom, kde řízená data sídlí a kdo k nim může dosáhnout.
Audit a analýzaZaznamenávejte přístup a administrativní aktivitu, vztahujte události k datům a identitám, identifikujte porušení politiky či neobvyklé chování a uchovávejte důkazy přiměřené potřebám vyšetřování a compliance.
Ochrana a řízeníAplikujte kontroly podporované repozitářem jako omezení přístupu, maskování, tokenizaci, šifrování, karanténu či workflow politiky, s odpovědným schvalováním a procesy výjimek.
Důležité omezeníProdukt popisovaný jako DCAP může pokrývat pouze vybrané repozitáře či schopnosti a samotná kategorie není standardem assurance. Deklarovaná šíře nezakládá úplné objevování, efektivní vynucení či přesnou detekci.