# Was ist Data Discovery?

> Data Discovery ist der Prozess, Daten über definierte Systeme hinweg zu finden und genug davon zu beschreiben, um Sicherheits-, Datenschutz-, Governance- oder Betriebsentscheidungen zu unterstützen.

- Kanonische URL: https://yellowcube.eu/de/glossary/data-discovery/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Sie kann Repositories, Dateien, Datenbankfelder, Datensätze, Eigentümer, Formate, Herkunft, Zugriffsbedingungen und wahrscheinlich sensible Inhalte identifizieren und erzeugt ein evidenzbasiertes Inventar, statt anzunehmen, dass dokumentierte Speicher vollständig sind.

Die Discovery kann Metadaten, Konfigurationsschnittstellen, Kataloge, Inhaltsproben oder vollständige Inhalte untersuchen, je nach Befugnis und Risiko. Ergebnisse sollten Scope, Zeitpunkt, Methode, Konfidenz und Eigentümerschaft festhalten, damit Teams Befunde validieren und verantwortungsvoll darauf reagieren können.

### Wichtigste Punkte

- **Scope und Inventar:** Freigegebene Endpunkte, Datenbanken, Objektspeicher, Kollaborationsdienste, Anwendungen, Backups und andere Repositories durchsuchen; unbekannte oder unverwaltete Speicher einbeziehen, soweit das Discovery-Mandat es erlaubt.
- **Charakterisierung:** Nützlichen Kontext sammeln, etwa Datentyp, Ort, Volumen, Eigentümer, Alter, Berechtigungen, Bewegung, Duplikation, Sensitivitätsindikatoren sowie anwendbare Aufbewahrungs- oder Residenzanforderungen.
- **Operative Nutzung:** Validierte Befunde in Klassifizierung, Governance, Zugriffsüberprüfung, Expositionsreduktion, Aufbewahrung, Data Loss Prevention und Vorfalluntersuchungen einspeisen, statt die Discovery-Ausgabe als Endzustand zu behandeln.
- **Wichtige Einschränkung:** Discovery ist eine zeitbegrenzte Beobachtung, kein Beweis vollständiger Abdeckung oder korrekter Klassifizierung. Verschlüsselung, nicht unterstützte Formate, unzugängliche Systeme, Stichproben, veraltete Inventare und mehrdeutige Inhalte können Auslassungen oder Fehltreffer erzeugen.

### Verwandte Begriffe

[Datenklassifizierung](<https://yellowcube.eu/de/glossary/data-classification/>) · [Data Security Posture Management (DSPM)](<https://yellowcube.eu/de/glossary/data-security-posture-management/>) · [Data Governance](<https://yellowcube.eu/de/glossary/data-governance/>) · [Data Loss Prevention (DLP)](<https://yellowcube.eu/de/glossary/data-loss-prevention/>) · [Datensicherheit](<https://yellowcube.eu/de/glossary/data-security/>)

### Quellen

[NIST SP 1800-39 Initial Public Draft: Data Classification Practices](https://csrc.nist.gov/pubs/sp/1800/39/ipd) · [NIST Data Classification Practices: Facilitating Data-Centric Security Management](https://csrc.nist.gov/pubs/pd/2021/07/22/data-classification-practices-datacentric-security/final) · [NIST Cybersecurity Framework 2.0](https://csrc.nist.gov/pubs/cswp/29/the-nist-cybersecurity-framework-csf-20/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.