Obsah:
- Definice - Co znamená Data At Rest Protection (DARP)?
- Techopedia vysvětluje Data At Rest Protection (DARP)
Definice - Co znamená Data At Rest Protection (DARP)?
Ochrana dat v klidu se týká bezpečnostních postupů kolem dat, která jsou ukládána na stabilním médiu. Tato data v klidu jsou v kontrastu s daty v jiných státech, jako jsou například používaná data. Ochrana dat v klidu pomáhá společnostem nebo jiným kontrolujícím stranám zajistit, aby uložená data nebyla ohrožena hackerstvím nebo jiným neoprávněným přístupem.
Techopedia vysvětluje Data At Rest Protection (DARP)
Základní postupy ochrany dat v klidu často vyžadují silné šifrování dat. Lze také použít ochranu heslem a jiné přístupové protokoly. Někteří odborníci navrhují buď šifrování celé sady dat na paměťovém médiu, což může vyžadovat mnoho zdrojů, nebo vyhodnocení různých druhů dat, aby bylo vidět, které datové sady je třeba chránit.
Některé aspekty ochrany dat v klidu jsou snazší než jiné. Je obecně možné, aby správce IT nastavil šifrované úložné médium. Problémy s oddělitelnými médii je však mnohem obtížnější vyřešit. Správci musí přemýšlet o tom, zda by uživatel mohl připojit flash disk nebo jiné vyměnitelné USB zařízení a získat data v nešifrované podobě. Protože je obtížné kompletně implementovat data při ochraně v klidu, aniž by to omezovalo schopnost zaměstnanců vykonávat svou práci, společnosti se často spoléhají na interní školení a pečlivé prověřování uchazečů o zaměstnání, jakož i na vícevrstvé bezpečnostní protokoly.
Kromě obav z odnímatelných médií a dalších náročnějších bezpečnostních hádanek IT odborníci také nesouhlasí s tím, zda je šifrování skutečně účinné v různých druzích situací na ochranu dat. Někteří poukazují na to, že šifrování bylo původně vyvinuto a vyvinuto jako prostředek k ochraně tranzitních zpráv, nikoli k ochraně rozsáhlých databází. Technici zabývající se zabezpečením dat museli přijít s sofistikovanými procesy, které šifrují pouze určité sady dat, udržují šifrovací klíče odděleně od šifrovaných dat a zabývají se určitými druhy problémů souvisejících s potřebou přístupu, jako jsou místa, kde mohou zachytit klávesové zkratky nebo záznamníky klíčů nešifrované nebo dešifrované informace při jejich odesílání přes internet.
