Una piattaforma di intelligence sugli asset raccoglie informazioni su dispositivi e sistemi, quindi le correla e le arricchisce per creare un inventario più utile. Può combinare dati provenienti da fonti quali osservazioni della rete, strumenti per gli endpoint, servizi cloud e sistemi di configurazione, per mostrare quali asset esistono, dove si trovano e in che modo sono collegati tra loro.
I team di sicurezza usano questo contesto per individuare gli asset non gestiti o vulnerabili, assegnarne la proprietà, stabilire le priorità degli interventi correttivi e supportare la risposta agli incidenti. Negli ambienti IoT e di tecnologia operativa (OT), il rilevamento può basarsi sul monitoraggio passivo del traffico, poiché le scansioni attive possono compromettere il funzionamento di apparecchiature sensibili. Tuttavia, la completezza e l'accuratezza dell'inventario dipendono dalle fonti di dati e dalla visibilità della rete. Individuare un dispositivo non prova che sia sicuro o pienamente compreso; i team dovrebbero convalidare i risultati importanti e usare la piattaforma come uno degli elementi su cui basare le decisioni relative al rischio.