Sub-capability · cap-asset-discovery
资产发现
Asset Discovery & Inventory
能力说明
发现并盘点企业软硬件资产、归属与连接状态，识别未知或未管理资产。普通漏洞结果清单不自动证明完整资产管理；资产发现也不等于配置基线或补丁管理。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 软硬件资产发现
- 资产清单/归属
- 未知/未管理资产识别
排除与边界
- 漏洞扫描
- 配置基线
- CMDB 全部流程
相关词（非严格同义）：攻击面发现 · 未知资产 · 资产管理 · 资产清单
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- CIS Control 1: Inventory and Control of Enterprise Assets CIS Control 1 · Actively manage, inventory, track and correct all enterprise assets · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。