# Čo je objavovanie údajov?

> Objavovanie údajov (data discovery) je proces lokalizovania údajov naprieč definovanými systémami a opisovania ich dostatočne na podporu bezpečnostných, súkromných, riadiacich alebo operačných rozhodnutí.

- Kanonická URL: https://yellowcube.eu/sk/glossary/data-discovery/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Môže identifikovať repozitáre, súbory, databázové polia, záznamy, vlastníkov, formáty, rodokmeň, podmienky prístupu a pravdepodobne citlivý obsah, produkujúc inventár založený na dôkazoch namiesto predpokladania, že zdokumentované úložiská sú kompletné.

Objavovanie môže skúmať metadáta, konfiguračné rozhrania, katalógy, vzorky obsahu alebo plný obsah, podľa autority a rizika. Výsledky majú zaznamenať rozsah, čas, metódu, istotu a vlastníctvo, aby tímy mohli nálezy validovať a konať na nich zodpovedne.

### Kľúčové body

- **Rozsah a inventár:** Prehľadať schválené koncové body, databázy, objektové úložiská, kolaboračné služby, aplikácie, zálohy a iné repozitáre; zahrnúť neznáme alebo nespravované úložiská tam, kde to mandát objavovania povoľuje.
- **Charakterizácia:** Zbierať užitočný kontext ako typ údajov, polohu, objem, vlastníka, vek, oprávnenia, pohyb, duplikáciu, indikátory citlivosti a uplatniteľné požiadavky uchovávania alebo rezidencie.
- **Operačné použitie:** Vrátiť validované nálezy do klasifikácie, riadenia, kontroly prístupu, redukcie expozície, uchovávania, prevencie úniku údajov a vyšetrovania incidentov namiesto považovania výstupu objavovania za konečný stav.
- **Dôležité obmedzenie:** Objavovanie je časovo ohraničené pozorovanie, nie dôkaz kompletného pokrytia alebo správnej klasifikácie. Šifrovanie, nepodporované formáty, neprístupné systémy, vzorkovanie, zastarané inventáre a nejednoznačný obsah môžu produkovať vynechania alebo falošné zhody.

### Súvisiace pojmy

[Klasifikácia údajov](<https://yellowcube.eu/sk/glossary/data-classification/>) · [Správa stavu zabezpečenia údajov (data security posture management, DSPM)](<https://yellowcube.eu/sk/glossary/data-security-posture-management/>) · [Riadenie údajov (data governance)](<https://yellowcube.eu/sk/glossary/data-governance/>) · [Prevencia úniku údajov (data loss prevention, DLP)](<https://yellowcube.eu/sk/glossary/data-loss-prevention/>) · [Bezpečnosť údajov](<https://yellowcube.eu/sk/glossary/data-security/>)

### Zdroje

[NIST SP 1800-39 Initial Public Draft: Data Classification Practices](https://csrc.nist.gov/pubs/sp/1800/39/ipd) · [NIST Data Classification Practices: Facilitating Data-Centric Security Management](https://csrc.nist.gov/pubs/pd/2021/07/22/data-classification-practices-datacentric-security/final) · [NIST Cybersecurity Framework 2.0](https://csrc.nist.gov/pubs/cswp/29/the-nist-cybersecurity-framework-csf-20/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.