Může identifikovat repozitáře, soubory, databázová pole, záznamy, vlastníky, formáty, linii původu, podmínky přístupu a pravděpodobný citlivý obsah a produkovat inventář založený na důkazech, místo předpokladu, že zdokumentovaná úložiště jsou úplná.
Objevování může zkoumat metadata, konfigurační rozhraní, katalogy, vzorky obsahu či plný obsah, podle autority a rizika. Výsledky by měly zaznamenávat rozsah, čas, metodu, míru jistoty a vlastnictví, aby týmy mohly nálezy validovat a jednat zodpovědně.
Klíčové body
Rozsah a inventářProhledejte schválené koncová zařízení, databáze, objektová úložiště, kolaborativní služby, aplikace, zálohy a další repozitáře; zahrňte neznámá či nespravovaná úložiště tam, kde to mandát objevování povoluje.
CharakterizaceSbírejte užitečný kontext jako typ dat, umístění, objem, vlastníka, stáří, oprávnění, pohyb, duplikaci, indikátory citlivosti a platné požadavky na uchovávání či lokalitu.
Provozní využitíVracejte validované nálezy do klasifikace, řízení, přezkumu přístupu, snižování expozice, uchovávání, prevence úniku dat a vyšetřování incidentů, místo aby byl výstup objevování považován za konečný stav.
Důležité omezeníObjevování je časově ohraničené pozorování, nikoli důkaz úplného pokrytí či správné klasifikace. Šifrování, nepodporované formáty, nedostupné systémy, vzorkování, zastaralé inventáře a nejednoznačný obsah mohou produkovat opomenutí či falešné shody.