Un inventario dello stato attuale è un registro aggiornato di ciò che un'organizzazione esegue realmente in questo momento: dispositivi, account cloud, applicazioni, servizi, fornitori e le persone o i team responsabili. È diverso da un diagramma di architettura o da un vecchio elenco di asset, perché riflette la realtà presente, inclusi strumenti temporanei, shadow IT e cambiamenti di responsabilità.
Nella sicurezza informatica, questo è importante perché non puoi proteggere o dismettere ciò che non puoi vedere. Gli aggressori sfruttano spesso server dimenticati, account orfani, strumenti SaaS non aggiornati e servizi esposti che mancano dai registri formali. I difensori usano un inventario dello stato attuale per stabilire le priorità delle patch, confermare il processo di offboarding, tracciare le dipendenze prima di apportare modifiche e rilevare aggiunte non autorizzate. Se affiancato alla mappatura delle dipendenze, aiuta i team a ridurre il rischio di interruzioni e a colmare i punti ciechi che gli aggressori usano per nascondersi.