Отличие между DAG и DCAP подходами к защите данных заключается в следующем:
- DAG (Data Access Governance) — это класс решений для контроля и управления доступом к неструктурированным данным. makves.ru ib-bank.ru Системы DAG фокусируются на аудите и мониторинге самих данных и действий с ними, они проще в настройке и эксплуатации. habr.com
- DCAP (Data-Centric Audit and Protection) — это подход, подразумевающий использование продуктов для аудита и защиты, ориентированных на данные. makves.ru ib-bank.ru Такой подход делает упор на безопасность самих данных, а не на безопасность сетей, оборудования или программного обеспечения. makves.ru Системы DCAP в автоматическом режиме выявляют и исправляют проблемы с хранением и использованием данных, поддерживают алгоритмы поведенческого анализа и интеграцию с решениями DLP и IdM/IAM. habr.com
Таким образом, ключевое отличие систем DCAP от DAG — устранение проблем с хранением данных путём активной реакции на выявленные инциденты. habr.com