asset
termogovernança e riscocultura de operações
Algo que uma organização possui ou de que depende, que vale proteger - e, na prática, algo que ela precisa saber que existe.
O inventário é onde programas de segurança falham em silêncio, porque todo outro controle é escopado por ele: a correção cobre o que está listado, a monitoração vigia o que está listado, e a máquina que ninguém registrou é a que ainda roda a versão antiga. Nuvem e trabalho remoto tornaram isso permanentemente mais difícil, já que qualquer coisa pode ser criada em minutos por alguém com um cartão. A métrica honesta não é o tamanho do inventário, e sim a deriva dele - quanto tempo algo consegue existir antes de o registro saber.
Também conhecido como: inventory, cmdb