La data discovery è il processo di individuazione e mappatura dei dati sensibili all'interno dei sistemi di un'organizzazione. Analizza servizi cloud, condivisioni di file, database, strumenti di collaborazione e archivi meno recenti per identificare dove sono archiviati i dati personali, finanziari, regolamentati o comunque critici, come sono classificati e chi può accedervi.
Nella sicurezza informatica, la data discovery è importante perché non puoi proteggere ciò che non puoi vedere. La discovery alimenta classificazione, etichettatura, conservazione, registrazione, controllo degli accessi e risposta agli incidenti. Nelle difese reali, aiuta i team di sicurezza a individuare record esposti in Microsoft 365, app SaaS, data warehouse o sistemi legacy, in modo che le policy corrispondano all'effettivo panorama dei dati. Negli attacchi, una discovery debole lascia archivi sensibili nascosti e non monitorati, rendendo più difficile rilevare esfiltrazione, configurazioni errate e accessi con privilegi eccessivi. Un programma di discovery solido trasforma dati dispersi in un inventario dinamico, offrendo ai difensori la visibilità necessaria per Zero Trust, audit e contenimento delle violazioni.