Eticheta a fost intenționată să grupeze funcții de securitate în depozite structurate, nestructurate și cloud, în loc să trateze fiecare depozit ca o problemă de control izolată.
DCAP nu are o specificație tehnică universală sau un set obligatoriu de funcții. Implementările și categoriile de piață ulterioare împart sau recombină funcțiile sale diferit, așa că o organizație trebuie să evalueze depozitele de date, controalele, dovezile, integrările și responsabilitățile de operare concrete, în loc să se bazeze pe etichetă.
Puncte esențiale
Cunoașterea datelorDescoperiți depozitele și conținutul sensibil, asociați clasificări și proprietari și mențineți context despre unde rezidă datele guvernate și cine le poate atinge.
Audit și analizăÎnregistrați activitatea de acces și administrativă, legați evenimentele de date și identități, identificați încălcări de politici sau comportament neobișnuit și păstrați dovezi adecvate nevoilor de investigare și conformitate.
Protecție și guvernanțăAplicați controale suportate de depozit precum restricții de acces, mascare, tokenizare, criptare, carantină sau fluxuri de lucru de politici, cu aprobare responsabilă și procese de excepții.
Limitare importantăUn produs descris ca DCAP poate acoperi doar depozite sau capabilități selectate, iar categoria în sine nu este un standard de asigurare. Aria revendicată nu stabilește descoperire completă, aplicare eficace sau detectare exactă.