El inventario es el punto de partida
Un registro de activo reúne la identidad del proveedor, la cuenta o proyecto, la región, el tipo de servicio, los detalles del ciclo de vida, el contexto de responsables y la evidencia de seguridad disponible. Úsalo para confirmar que Nova describe el recurso previsto antes de seguir sus hallazgos o relaciones.
Revisa un activo con contexto
- Confirma proveedor, cuenta, región, servicio e identidad estable del recurso.
- Comprueba responsable, servicio de negocio, entorno y clasificación aprobada cuando estén disponibles.
- Revisa hallazgos relacionados, exposición externa, sensibilidad de datos, identidades y relaciones alcanzables.
- Comprueba la hora de evidencia y la salud de la fuente antes de usar el estado del activo en una decisión.
- Registra brechas de responsables y activos inesperados como trabajo por validar, no como actividad maliciosa confirmada.
Comprende las limitaciones del inventario
Un recurso puede faltar porque su cuenta está fuera de alcance, el servicio del proveedor no está incluido, la recopilación está retrasada, el acceso cambió o el recurso se creó y eliminó entre observaciones. Compara el alcance esperado con la salud de la fuente antes de concluir que el recurso no existe.