Zorg voor een actuele inventaris van werkstations en servers
Het doel is om up-to-date kennis te hebben van alle gebruikte servers en werkstations. Dit inzicht helpt u mogelijke aanvalsvectoren en essentiële activa voor uw organisatie te identificeren. In geval van een incident kan het u helpen te detecteren waar het probleem vandaan komt en mogelijk met welke leverancier u contact moet opnemen. Door een inventaris van uw IT-middelen te houden, kunt u de reikwijdte van uw essentiële activa begrijpen. Het helpt u ook bij het identificeren van die bronnen die niet langer worden gebruikt maar nog niet buiten gebruik zijn gesteld. Houd een lijst bij van alle pc's en laptops die verbinding maken met uw netwerk, inclusief basisinformatie over wie de eigenaar is van het apparaat. Houd een lijst bij van alle servers in uw netwerk. Deel ze in op verschillende servertypen, op basis van doel en / of besturingssysteem. Voor elk servertype (bijv. Linux-mailserver, Windows-bestandsserver) is een andere risicobeoordeling nodig