Un inventario del software è un registro aggiornato delle applicazioni, dei servizi, delle integrazioni e delle connessioni utilizzati da un'organizzazione. Può includere software installato sui computer, strumenti ospitati nel cloud, collegamenti API, plug-in e altri modi per accedere a un servizio.
In ambito di cybersicurezza, un inventario accurato aiuta i team a individuare i possibili flussi di dati, valutare l'esposizione a vulnerabilità o rischi legati a terze parti e applicare modifiche alle policy. Ad esempio, per rimuovere un servizio di IA occorre verificare più dei soli dispositivi gestiti: i team potrebbero dover individuare anche account, utilizzi tramite browser, integrazioni e installazioni locali. I registri dell'inventario possono guidare queste verifiche, mentre i log di accesso e le scansioni degli endpoint aiutano a confermare che l'accesso sia stato effettivamente disabilitato o il software rimosso.