Решения класса DCAP (Data-Centric Audit and Protection) и DAG (Data Access Governance) предназначены для защиты данных, хранящихся в инфраструктуре организации, но не проходящих активную обработку. Их ключевая особенность — внимание не к действиям пользователей или работе систем, а к самим данным как к объекту защиты.