Některé implementace se soustřeďují na veřejné cloudové úložiště; jiné pokrývají software jako službu, datové platformy či on-premises systémy.
DSPM typicky používá API služeb ke zkoumání metadat a vybraného obsahu, mapuje oprávnění a datové toky a hodnotí kontext vůči politice. Užitečné nálezy identifikují vlastníky a podmínky jako citlivá data vystavená veřejně, široce sdílená, zkopírovaná do nespravovaného repozitáře či přístupná skrze nadměrné oprávnění.
Klíčové body
Inventář a klasifikaceUrčete podporované repozitáře a formáty, rozsah skenování, metody klasifikace a zda jsou reprezentovány duplikáty, zálohy a spící úložiště.
Kontext rizikaKombinujte citlivost s přístupem, expozicí, aktivitou, šifrováním, uchováváním, vlastnictvím a obchodním účelem. Validujte důležité nálezy, místo abyste se skóre zacházeli jako s objektivní pravdou.
Řízená nápravaSměrujte změny vlastníkům, zachovejte požadovanou dostupnost a záznamy a potvrzujte výsledky. Omezujte privilegia skeneru, dočasné kopie, extrahované vzorky, přístup analytiků a uchovávání, protože objevování zpracovává citlivé informace.
Důležité omezeníDSPM nemá konsenzuální hranice funkcí. Oprávnění API, vzorkování, chyby klasifikace, nepodporované formáty, šifrovaný obsah, zastaralé skeny a neúplný kontext identit mohou zkreslit riziko. Nenahrazuje řízení, prevenci úniku, řízení přístupu, reakci na incidenty ani kvalifikovaný přezkum soukromí a compliance.