Część implementacji koncentruje się na publicznej pamięci chmurowej; inne obejmują software-as-a-service, platformy danych lub systemy lokalne.
DSPM zwykle używa API usług do badania metadanych i wybranej treści, mapowania uprawnień i przepływów danych oraz oceny kontekstu względem polityki. Użyteczne wyniki identyfikują właścicieli i warunki, takie jak wrażliwe dane eksponowane publicznie, szeroko udostępnione, skopiowane do niezarządzanego repozytorium lub dostępne przez nadmierne uprawnienie.
Najważniejsze punkty
Inwentarz i klasyfikacjaOkreśl obsługiwane repozytoria i formaty, zakres skanowania, metody klasyfikacji oraz czy duplikaty, kopie zapasowe i uśpione magazyny są reprezentowane.
Kontekst ryzykaŁącz wrażliwość z dostępem, ekspozycją, aktywnością, szyfrowaniem, retencją, właścicielstwem i celem biznesowym. Waliduj ważne wyniki zamiast traktować wyniki punktowe jako obiektywną prawdę.
Zarządzana remediacjaKieruj zmiany do właścicieli, zachowuj wymaganą dostępność i rekordy oraz potwierdzaj wyniki. Ograniczaj uprawnienia skanera, tymczasowe kopie, wyekstrahowane próbki, dostęp analityków i retencję, ponieważ odkrywanie przetwarza wrażliwe informacje.
Istotne ograniczenieDSPM nie ma uzgodnionej granicy funkcji. Uprawnienia API, próbkowanie, błędy klasyfikacji, nieobsługiwane formaty, zaszyfrowana treść, nieaktualne skany i niekompletny kontekst tożsamości mogą błędnie przedstawiać ryzyko. Nie zastępuje zarządzania, zapobiegania utracie, kontroli dostępu, reagowania na incydenty ani wykwalifikowanego przeglądu prywatności i zgodności.