# Čo je audit a ochrana zamerané na údaje (DCAP)?

> Audit a ochrana zamerané na údaje (data-centric audit and protection, DCAP) je staršia analytikom definovaná trhová kategória pre schopnosti, ktoré objavujú a klasifikujú údaje, riadia prístup, monitorujú alebo auditujú aktivitu údajov a uplatňujú ochranné kontroly okolo samotných údajov.

- Kanonická URL: https://yellowcube.eu/sk/glossary/data-centric-audit-and-protection/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Štítok bol zamýšľaný na zoskupenie bezpečnostných funkcií naprieč štruktúrovanými, neštruktúrovanými a cloudovými repozitármi namiesto považovania každého repozitára za izolovaný kontrolný problém.

DCAP nemá univerzálnu technickú špecifikáciu ani povinný súbor funkcií. Implementácie a neskoršie trhové kategórie delia alebo rekombinujú jej funkcie odlišne, takže organizácia má hodnotiť konkrétne úložiská údajov, kontroly, dôkazy, integrácie a prevádzkové zodpovednosti namiesto spoliehania sa na štítok.

### Kľúčové body

- **Znalosť údajov:** Objavovať úložiská a citlivý obsah, asociovať klasifikácie a vlastníkov a udržiavať kontext o tom, kde riadené údaje sídlia a kto ich môže dosiahnuť.
- **Audit a analýza:** Zaznamenávať prístup a administratívnu aktivitu, vzťahovať udalosti k údajom a identitám, identifikovať porušenia politiky alebo nezvyčajné správanie a zachovať dôkazy vhodné pre vyšetrovacie a kompliančné potreby.
- **Ochrana a riadenie:** Aplikovať repozitárom podporované kontroly ako obmedzenia prístupu, maskovanie, tokenizáciu, šifrovanie, karanténu alebo politické workflow, so zodpovedným schvaľovaním a procesmi výnimiek.
- **Dôležité obmedzenie:** Produkt opísaný ako DCAP môže pokrývať len vybrané repozitáre alebo schopnosti a samotná kategória nie je štandardom istoty. Deklarovaná šírka nepotvrdzuje kompletné objavovanie, efektívne vymáhanie ani presnú detekciu.

### Súvisiace pojmy

[Objavovanie údajov](<https://yellowcube.eu/sk/glossary/data-discovery/>) · [Klasifikácia údajov](<https://yellowcube.eu/sk/glossary/data-classification/>) · [Prevencia úniku údajov (data loss prevention, DLP)](<https://yellowcube.eu/sk/glossary/data-loss-prevention/>) · [Správa stavu zabezpečenia údajov (data security posture management, DSPM)](<https://yellowcube.eu/sk/glossary/data-security-posture-management/>) · [Bezpečnosť údajov](<https://yellowcube.eu/sk/glossary/data-security/>)

### Zdroje

[OGC Testbed-17: Data Centric Security Engineering Report](https://docs.ogc.org/per/21-020r1.html) · [NIST Data Classification Practices: Facilitating Data-Centric Security Management](https://csrc.nist.gov/pubs/pd/2021/07/22/data-classification-practices-datacentric-security/final) · [NIST SP 800-53 Rev. 5, Release 5.2.0](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.