Unele implementări se concentrează pe stocarea în cloud public; altele acoperă software-as-a-service, platforme de date sau sisteme on-premises.
DSPM folosește în mod obișnuit API-uri de servicii pentru a examina metadate și conținut selectat, a mapa permisiuni și fluxuri de date și a evalua contextul față de politici. Constatările utile identifică proprietari și condiții precum date sensibile expuse public, partajate larg, copiate într-un depozit negestionat sau accesibile printr-un drept excesiv.
Puncte esențiale
Inventar și clasificareDeterminați depozitele și formatele suportate, domeniul scanării, metodele de clasificare și dacă duplicatele, backup-urile și depozitele dormante sunt reprezentate.
Context de riscCombinați sensibilitatea cu accesul, expunerea, activitatea, criptarea, retenția, proprietatea și scopul de afaceri. Validați constatările importante în loc să tratați scorurile ca adevăr obiectiv.
Remediere guvernatăDirijați modificările către proprietari, păstrați disponibilitatea și înregistrările necesare și confirmați rezultatele. Limitați privilegiile scanerului, copiile temporare, eșantioanele extrase, accesul analiștilor și retenția, deoarece descoperirea procesează informații sensibile.
Limitare importantăDSPM nu are o frontieră consensuală de funcții. Permisiunile API, eșantionarea, erorile de clasificare, formatele nesuportate, conținutul criptat, scanările învechite și contextul incomplet de identitate pot prezenta greșit riscul. Nu înlocuiește guvernanța, prevenirea pierderii, controlul accesului, răspunsul la incidente sau revizuirea calificată de confidențialitate și conformitate.