你知道你的数据在哪里吗？

摘要

许多组织的纵深防御做得不错，却回答不了一个简单问题：敏感数据究竟存在哪里？作者建议先完成数据分类，再结合两种手段——以访谈为主的数据流映射，厘清数据进入组织后的存储、处理、流转路径；辅以自动化数据发现工具验证假设、发现例外并摸清数据规模。