La gestione degli asset informatici è la pratica di individuare, classificare e tracciare continuamente gli asset rilevanti per la sicurezza informatica, come server, endpoint, PLC, switch, macchine virtuali e risorse cloud. L'obiettivo è mantenere una visione autorevole di ciò che esiste, dove si trova, chi ne è proprietario e come viene utilizzato.
È importante perché gli aggressori spesso cercano asset dimenticati, non gestiti o classificati in modo errato: vecchi sistemi lasciati online, dispositivi ombra aggiunti da terze parti o apparecchiature OT che nessuno monitora attivamente. Un solido programma di gestione degli asset aiuta i difensori a ridurre i punti ciechi, mappare l'esposizione e dare priorità alla correzione o all'isolamento in base alla criticità per il business. Negli ambienti industriali, è spesso affiancato dal monitoraggio passivo, così da ottenere visibilità senza effettuare indagini rischiose. In questo modo l'inventario diventa un controllo operativo di difesa, non solo un foglio di calcolo.