Asset Inventory
Auch bekannt als:Bestandsverzeichnis
Asset Inventory: Verlässliches Verzeichnis von Hardware, Software, Identitäten, Diensten und Cloud-RessourcenCloud ResourceBereitgestelltes Cloud-Objekt wie Workload, Identität, Speicherdienst, Netz oder Schlüssel.. Der Begriff sollte dokumentiert, einer Verantwortung zugeordnet, gemessen und regelmäßig überprüft werden.
Funktionsweise und Einordnung
Asset Inventory bezeichnet eine technische Komponente oder Betriebsumgebung mit eigenen Vertrauensgrenzen, Identitäten, Schnittstellen und Abhängigkeiten. Sicherheit ergibt sich nicht allein aus dem Produkt, sondern aus Architektur, Konfiguration und der Art, wie Daten und Berechtigungen zwischen Komponenten weitergegeben werden. Verwaltungsebene und produktive Verarbeitung sollten dabei getrennt betrachtet werden.
Bedeutung in der Praxis
Für den sicheren Betrieb sind vollständige Inventarisierung, gehärtete Baselines, minimale Rechte, Patchfähigkeit und zentrale Telemetrie entscheidend. Änderungen sollten reproduzierbar und überprüfbar sein. Exponierte Schnittstellen, Standardzugänge, Secrets und Lieferkettenabhängigkeiten benötigen besondere Aufmerksamkeit; zugleich müssen Isolation, Sicherung und Wiederherstellung regelmäßig praktisch getestet werden.
Verwandte Begriffe
- IT-Asset-ManagementAsset ManagementErfasst und verwaltet Hardware, Software, Cloud-Ressourcen und deren Sicherheitsstatus.: Erfasst und verwaltet Hardware, Software, Cloud-Ressourcen und deren Sicherheitsstatus.
- Cyber Asset Attack Surface ManagementCAASMPlattformansatz zur Inventarisierung, Korrelation und Bewertung sicherheitsrelevanter Assets.: Plattformansatz zur Inventarisierung, Korrelation und Bewertung sicherheitsrelevanter Assets.
- Externe AngriffsflächenverwaltungExternal Attack Surface ManagementIdentifiziert und überwacht aus dem Internet erreichbare Assets und Risiken.: Identifiziert und überwacht aus dem Internet erreichbare Assets und Risiken.
- Cloud-RessourceCloud ResourceBereitgestelltes Cloud-Objekt wie Workload, Identität, Speicherdienst, Netz oder Schlüssel.: Bereitgestelltes Cloud-Objekt wie Workload, Identität, Speicherdienst, Netz oder Schlüssel.