# Co je audit a ochrana zaměřené na data (DCAP)?

> Audit a ochrana zaměřené na data (data-centric audit and protection, DCAP) je starší analyticky definovaná tržní kategorie pro schopnosti, které objevují a klasifikují data, řídí přístup, monitorují či auditují aktivitu dat a aplikují ochranné kontroly kolem samotných dat.

- Kanonická URL: https://yellowcube.eu/cs/glossary/data-centric-audit-and-protection/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Štítek měl seskupit bezpečnostní funkce napříč strukturovanými, nestrukturovanými a cloudovými repozitáři, místo aby s každým repozitářem zacházel jako s izolovaným kontrolním problémem.

DCAP nemá univerzální technickou specifikaci ani povinnou sadu funkcí. Implementace a pozdější tržní kategorie jeho funkce rozdělují či rekombinují odlišně, takže organizace by měla hodnotit konkrétní datová úložiště, kontroly, důkazy, integrace a provozní odpovědnosti, místo aby se spoléhala na štítek.

### Klíčové body

- **Znalost dat:** Objevujte úložiště a citlivý obsah, spojujte klasifikace a vlastníky a udržujte kontext o tom, kde řízená data sídlí a kdo k nim může dosáhnout.
- **Audit a analýza:** Zaznamenávejte přístup a administrativní aktivitu, vztahujte události k datům a identitám, identifikujte porušení politiky či neobvyklé chování a uchovávejte důkazy přiměřené potřebám vyšetřování a compliance.
- **Ochrana a řízení:** Aplikujte kontroly podporované repozitářem jako omezení přístupu, maskování, tokenizaci, šifrování, karanténu či workflow politiky, s odpovědným schvalováním a procesy výjimek.
- **Důležité omezení:** Produkt popisovaný jako DCAP může pokrývat pouze vybrané repozitáře či schopnosti a samotná kategorie není standardem assurance. Deklarovaná šíře nezakládá úplné objevování, efektivní vynucení či přesnou detekci.

### Související termíny

[Objevování dat](<https://yellowcube.eu/cs/glossary/data-discovery/>) · [Klasifikace dat](<https://yellowcube.eu/cs/glossary/data-classification/>) · [Prevence ztráty dat (DLP)](<https://yellowcube.eu/cs/glossary/data-loss-prevention/>) · [Správa stavu zabezpečení dat (DSPM)](<https://yellowcube.eu/cs/glossary/data-security-posture-management/>) · [Zabezpečení dat](<https://yellowcube.eu/cs/glossary/data-security/>)

### Zdroje

[OGC Testbed-17: Data Centric Security Engineering Report](https://docs.ogc.org/per/21-020r1.html) · [NIST Data Classification Practices: Facilitating Data-Centric Security Management](https://csrc.nist.gov/pubs/pd/2021/07/22/data-classification-practices-datacentric-security/final) · [NIST SP 800-53 Rev. 5, Release 5.2.0](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.