Gli asset non gestiti sono dispositivi o sistemi connessi a una rete che non sono registrati, monitorati o controllati centralmente da strumenti IT o di sicurezza standard. Possono includere laptop personali, dispositivi IoT non autorizzati, server temporanei o sistemi dimenticati che continuano a comunicare con risorse interne.
Sono importanti perché i team di sicurezza non possono proteggere ciò che non riescono a vedere in modo affidabile. Gli asset non gestiti spesso non ricevono patch, protezione degli endpoint, logging e applicazione delle policy, il che li rende obiettivi attraenti per gli aggressori alla ricerca di un punto d'appoggio o di movimento laterale. Nelle difese reali, la scoperta continua degli asset aiuta a identificare questi dispositivi, classificarne il rischio e decidere se isolarli, registrarli o rimuoverli. Nei flussi di lavoro di threat intelligence, sapere che un alert riguarda un asset non gestito può aumentarne la priorità, poiché il dispositivo potrebbe essere più esposto e meno in grado di segnalare una compromissione.