Etykieta miała grupować funkcje bezpieczeństwa w repozytoriach strukturalnych, niestrukturalnych i chmurowych zamiast traktować każde repozytorium jako izolowany problem kontrolny.
DCAP nie ma uniwersalnej specyfikacji technicznej ani obowiązkowego zestawu funkcji. Implementacje i późniejsze kategorie rynkowe dzielą lub łączą jej funkcje różnie, więc organizacja powinna oceniać konkretne magazyny danych, kontrole, dowody, integracje i obowiązki operacyjne zamiast polegać na etykiecie.
Najważniejsze punkty
Znajomość danychOdkrywaj magazyny i wrażliwą treść, wiąż klasyfikacje i właścicieli oraz utrzymuj kontekst tego, gdzie zarządzane dane przebywają i kto może do nich dotrzeć.
Audyt i analizaRejestruj aktywność dostępu i administracji, wiąż zdarzenia z danymi i tożsamościami, identyfikuj naruszenia polityki lub nietypowe zachowanie oraz zachowuj dowody odpowiednie do potrzeb dochodzeniowych i zgodności.
Ochrona i zarządzanieStosuj kontrole wspierane przez repozytorium, takie jak ograniczenia dostępu, maskowanie, tokenizacja, szyfrowanie, kwarantanna lub przepływy polityki, z rozliczalnym zatwierdzeniem i procesami wyjątków.
Istotne ograniczenieProdukt opisywany jako DCAP może obejmować tylko wybrane repozytoria lub zdolności, a sama kategoria nie jest standardem zapewnienia. Deklarowana szerokość nie ustala kompletnego odkrywania, skutecznego egzekwowania ani dokładnego wykrywania.