Môže identifikovať repozitáre, súbory, databázové polia, záznamy, vlastníkov, formáty, rodokmeň, podmienky prístupu a pravdepodobne citlivý obsah, produkujúc inventár založený na dôkazoch namiesto predpokladania, že zdokumentované úložiská sú kompletné.
Objavovanie môže skúmať metadáta, konfiguračné rozhrania, katalógy, vzorky obsahu alebo plný obsah, podľa autority a rizika. Výsledky majú zaznamenať rozsah, čas, metódu, istotu a vlastníctvo, aby tímy mohli nálezy validovať a konať na nich zodpovedne.
Kľúčové body
Rozsah a inventárPrehľadať schválené koncové body, databázy, objektové úložiská, kolaboračné služby, aplikácie, zálohy a iné repozitáre; zahrnúť neznáme alebo nespravované úložiská tam, kde to mandát objavovania povoľuje.
CharakterizáciaZbierať užitočný kontext ako typ údajov, polohu, objem, vlastníka, vek, oprávnenia, pohyb, duplikáciu, indikátory citlivosti a uplatniteľné požiadavky uchovávania alebo rezidencie.
Operačné použitieVrátiť validované nálezy do klasifikácie, riadenia, kontroly prístupu, redukcie expozície, uchovávania, prevencie úniku údajov a vyšetrovania incidentov namiesto považovania výstupu objavovania za konečný stav.
Dôležité obmedzenieObjavovanie je časovo ohraničené pozorovanie, nie dôkaz kompletného pokrytia alebo správnej klasifikácie. Šifrovanie, nepodporované formáty, neprístupné systémy, vzorkovanie, zastarané inventáre a nejednoznačný obsah môžu produkovať vynechania alebo falošné zhody.