# Čo je správa stavu zabezpečenia údajov (DSPM)?

> Správa stavu zabezpečenia údajov (data security posture management, DSPM) je vznikajúca, neštandardná trhová kategória pre procesy a nástroje, ktoré objavujú úložiská údajov, identifikujú citlivé informácie, vzťahujú ich k prístupu, expozícii, použitiu a ochranným kontrolám a prioritizujú riziko bezpečnosti údajov.

- Kanonická URL: https://yellowcube.eu/sk/glossary/data-security-posture-management/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Niektoré implementácie sa sústreďujú na verejné cloudové úložisko; iné pokrývajú software-as-a-service, dátové platformy alebo on-premise systémy.

DSPM typicky používa servisné API na skúmanie metadát a vybraného obsahu, mapovanie oprávnení a tokov údajov a hodnotenie kontextu voči politike. Užitočné nálezy identifikujú vlastníkov a podmienky ako citlivé údaje verejne vystavené, široko zdieľané, skopírované do nespravovaného repozitára alebo prístupné cez nadmerné oprávnenie.

### Kľúčové body

- **Inventár a klasifikácia:** Určiť podporované repozitáre a formáty, rozsah skenov, klasifikačné metódy a či sú reprezentované duplikáty, zálohy a dormantné úložiská.
- **Kontext rizika:** Kombinovať citlivosť s prístupom, expozíciou, aktivitou, šifrovaním, uchovávaním, vlastníctvom a podnikovým účelom. Validovať dôležité nálezy namiesto považovania skóre za objektívnu pravdu.
- **Riadená náprava:** Smerovať zmeny k vlastníkom, zachovať požadovanú dostupnosť a záznamy a potvrdzovať výsledky. Limitovať oprávnenia skenera, dočasné kópie, extrahované vzorky, prístup analytikov a uchovávanie, pretože objavovanie spracúva citlivé informácie.
- **Dôležité obmedzenie:** DSPM nemá konsenzus na hranici funkcií. Oprávnenia API, vzorkovanie, klasifikačné chyby, nepodporované formáty, šifrovaný obsah, zastarané skeny a neúplný identitový kontext môžu riziko chybne uvádzať. Nenahrádza riadenie, prevenciu straty, riadenie prístupu, reakciu na incidenty ani kvalifikovanú kontrolu súkromia a súladu.

### Súvisiace pojmy

[Objavovanie údajov](<https://yellowcube.eu/sk/glossary/data-discovery/>) · [Klasifikácia údajov](<https://yellowcube.eu/sk/glossary/data-classification/>) · [Prevencia úniku údajov (data loss prevention, DLP)](<https://yellowcube.eu/sk/glossary/data-loss-prevention/>) · [Bezpečnosť údajov](<https://yellowcube.eu/sk/glossary/data-security/>) · [Správa stavu zabezpečenia cloudu (cloud security posture management, CSPM)](<https://yellowcube.eu/sk/glossary/cloud-security-posture-management/>) · [Audit a ochrana zamerané na údaje (data-centric audit and protection, DCAP)](<https://yellowcube.eu/sk/glossary/data-centric-audit-and-protection/>)

### Zdroje

[Microsoft Learn: Data Security Posture Management overview](https://learn.microsoft.com/en-us/purview/data-security-posture-management-learn-about) · [NIST SP 800-53 Rev. 5: Security and Privacy Controls](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final) · [NIST SP 1800-39 initial public draft: Data Classification Practices](https://csrc.nist.gov/pubs/sp/1800/39/ipd)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.