# Co je správa stavu zabezpečení dat (DSPM)?

> Správa stavu zabezpečení dat (data security posture management, DSPM) je vznikající, nestandardizovaná tržní kategorie pro procesy a nástroje, které objevují úložiště dat, identifikují citlivé informace, vztahují je k přístupu, expozici, použití a ochranným kontrolám a prioritizují riziko zabezpečení dat.

- Kanonická URL: https://yellowcube.eu/cs/glossary/data-security-posture-management/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Některé implementace se soustřeďují na veřejné cloudové úložiště; jiné pokrývají software jako službu, datové platformy či on-premises systémy.

DSPM typicky používá API služeb ke zkoumání metadat a vybraného obsahu, mapuje oprávnění a datové toky a hodnotí kontext vůči politice. Užitečné nálezy identifikují vlastníky a podmínky jako citlivá data vystavená veřejně, široce sdílená, zkopírovaná do nespravovaného repozitáře či přístupná skrze nadměrné oprávnění.

### Klíčové body

- **Inventář a klasifikace:** Určete podporované repozitáře a formáty, rozsah skenování, metody klasifikace a zda jsou reprezentovány duplikáty, zálohy a spící úložiště.
- **Kontext rizika:** Kombinujte citlivost s přístupem, expozicí, aktivitou, šifrováním, uchováváním, vlastnictvím a obchodním účelem. Validujte důležité nálezy, místo abyste se skóre zacházeli jako s objektivní pravdou.
- **Řízená náprava:** Směrujte změny vlastníkům, zachovejte požadovanou dostupnost a záznamy a potvrzujte výsledky. Omezujte privilegia skeneru, dočasné kopie, extrahované vzorky, přístup analytiků a uchovávání, protože objevování zpracovává citlivé informace.
- **Důležité omezení:** DSPM nemá konsenzuální hranice funkcí. Oprávnění API, vzorkování, chyby klasifikace, nepodporované formáty, šifrovaný obsah, zastaralé skeny a neúplný kontext identit mohou zkreslit riziko. Nenahrazuje řízení, prevenci úniku, řízení přístupu, reakci na incidenty ani kvalifikovaný přezkum soukromí a compliance.

### Související termíny

[Objevování dat](<https://yellowcube.eu/cs/glossary/data-discovery/>) · [Klasifikace dat](<https://yellowcube.eu/cs/glossary/data-classification/>) · [Prevence ztráty dat (DLP)](<https://yellowcube.eu/cs/glossary/data-loss-prevention/>) · [Zabezpečení dat](<https://yellowcube.eu/cs/glossary/data-security/>) · [Správa stavu zabezpečení cloudu (CSPM)](<https://yellowcube.eu/cs/glossary/cloud-security-posture-management/>) · [Audit a ochrana zaměřené na data (DCAP)](<https://yellowcube.eu/cs/glossary/data-centric-audit-and-protection/>)

### Zdroje

[Microsoft Learn: Data Security Posture Management overview](https://learn.microsoft.com/en-us/purview/data-security-posture-management-learn-about) · [NIST SP 800-53 Rev. 5: Security and Privacy Controls](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final) · [NIST SP 1800-39 initial public draft: Data Classification Practices](https://csrc.nist.gov/pubs/sp/1800/39/ipd)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.