La documentazione degli asset è l'insieme dei registri che identificano un bene o un dispositivo, ne descrivono i dettagli principali e mostrano chi lo possiede o lo controlla. Nella sicurezza informatica, di solito include numeri di serie, modello, posizione, utenti assegnati, registri di acquisto o trasferimento, versioni del software e cronologia della manutenzione. Una documentazione corretta offre ai team di sicurezza un inventario affidabile degli asset, che costituisce la base per l'applicazione delle patch, il controllo degli accessi, le revisioni dei rischi e la conformità.
È importante perché gli attaccanti spesso sfruttano ciò che i difensori non possono vedere. Laptop, server, dispositivi medici o istanze cloud non documentati possono diventare shadow IT: sistemi non gestiti che non ricevono aggiornamenti, mantengono credenziali deboli o conservano dati sensibili dopo che avrebbero dovuto essere dismessi. I difensori usano la documentazione degli asset per rispondere a domande fondamentali durante un incidente: Che cos'è questo dispositivo? Chi ne è responsabile? Quali dati contiene? Nelle indagini, registri accurati supportano anche la catena di custodia e aiutano a dimostrare se un dispositivo era autorizzato, trasferito o alterato. In breve, la documentazione degli asset trasforma un asset sconosciuto in uno gestito.