Poate identifica depozite, fișiere, câmpuri de baze de date, înregistrări, proprietari, formate, linii de proveniență, condiții de acces și conținut probabil sensibil, producând un inventar bazat pe dovezi în loc să presupună că depozitele documentate sunt complete.
Descoperirea poate examina metadate, interfețe de configurare, cataloage, eșantioane de conținut sau conținut complet, în funcție de autoritate și risc. Rezultatele trebuie să înregistreze domeniul, momentul, metoda, încrederea și proprietatea, astfel încât echipele să poată valida constatările și acționa responsabil asupra lor.
Puncte esențiale
Domeniu și inventarCăutați endpointuri, baze de date, depozite de obiecte, servicii de colaborare, aplicații, backup-uri și alte depozite aprobate; includeți depozite necunoscute sau negestionate acolo unde mandatul de descoperire permite.
CaracterizareColectați context util precum tipul de date, locația, volumul, proprietarul, vechimea, permisiunile, mișcarea, duplicarea, indicatorii de sensibilitate și cerințele aplicabile de retenție sau rezidență.
Utilizare operaționalăIntroduceți constatările validate în clasificare, guvernanță, revizuirea accesului, reducerea expunerii, retenție, prevenirea pierderii datelor și investigarea incidentelor, în loc să tratați rezultatul descoperirii ca stare finală.
Limitare importantăDescoperirea este o observație limitată în timp, nu dovada acoperirii complete sau a clasificării corecte. Criptarea, formatele nesuportate, sistemele inaccesibile, eșantionarea, inventarele învechite și conținutul ambiguu pot produce omisiuni sau potriviri false.