Może identyfikować repozytoria, pliki, pola baz danych, rekordy, właścicieli, formaty, pochodzenie, warunki dostępu i prawdopodobną wrażliwą treść, produkując inwentarz oparty na dowodach zamiast zakładać, że udokumentowane magazyny są kompletne.
Odkrywanie może badać metadane, interfejsy konfiguracji, katalogi, próbki treści lub pełną treść, zależnie od upoważnienia i ryzyka. Wyniki powinny rejestrować zakres, czas, metodę, pewność i właścicielstwo, aby zespoły mogły walidować wyniki i działać na nich odpowiedzialnie.
Najważniejsze punkty
Zakres i inwentarzPrzeszukuj zatwierdzone punkty końcowe, bazy danych, magazyny obiektów, usługi współpracy, aplikacje, kopie zapasowe i inne repozytoria; uwzględniaj nieznane lub niezarządzane magazyny tam, gdzie mandat odkrywania pozwala.
CharakteryzacjaZbieraj użyteczny kontekst, taki jak typ danych, lokalizacja, objętość, właściciel, wiek, uprawnienia, ruch, duplikacja, wskaźniki wrażliwości oraz obowiązujące wymagania retencji lub rezydencji.
Użycie operacyjneKieruj zwalidowane wyniki do klasyfikacji, zarządzania, przeglądu dostępu, redukcji ekspozycji, retencji, zapobiegania utracie danych i dochodzenia incydentalnego zamiast traktować wyjście odkrywania jako stan końcowy.
Istotne ograniczenieOdkrywanie jest obserwacją ograniczoną w czasie, a nie dowodem pełnego pokrycia ani poprawnej klasyfikacji. Szyfrowanie, nieobsługiwane formaty, niedostępne systemy, próbkowanie, nieaktualne inwentarze i niejednoznaczna treść mogą produkować pominięcia lub fałszywe dopasowania.