L'arricchimento degli asset è il processo di aggiunta di contesto a un record di asset in modo che gli strumenti di sicurezza sappiano più di un indirizzo IP o di un hostname. L'arricchimento può includere l'identità del dispositivo, il vendor, il modello del prodotto, la versione del firmware o del software, la proprietà, la funzione aziendale, la posizione di rete e lo stato del ciclo di vita, come la fine del supporto. Questo contesto trasforma un inventario grezzo in qualcosa che i difensori possono usare per decisioni basate sul rischio.
Nella sicurezza informatica, l'arricchimento degli asset è importante perché le vulnerabilità hanno significato solo quando vengono abbinate al dispositivo e all'ambiente corretti. Una CVE su un server esposto a Internet è molto diversa dalla stessa falla su un sistema isolato che si avvicina al pensionamento. I difensori usano l'arricchimento in SIEM, nella gestione degli asset, nella gestione delle vulnerabilità e nella sicurezza OT per ridurre le corrispondenze errate, dare priorità alle patch e scegliere controlli compensativi quando la rimediatura immediata non è sicura. Anche gli attaccanti traggono vantaggio da dati sugli asset scadenti, poiché i sistemi sconosciuti o identificati in modo errato sono più facili da prendere di mira. Se l'arricchimento è incompleto o errato, la prioritizzazione può fuorviare gli operatori invece di aiutarli.