| 记录 | 资产标识、发现方式、关联信息 |
|---|---|
| 上报 | 当日同步，不主动深入 |
| 处置 | 确认后补授权或加排除 |
记录表示例
记录表示例
资产：legacy.example.com
发现：证书日志线索 + 抽样验证存活
状态：待客户确认（暂不测试）影子资产可能是风险最高的一类系统，也可能早已废弃：确认前不动。
影子资产记录流程
发现未在台账中的系统：记录域名/IP、发现方式、关联线索，上报客户确认归属与处置意向。
易错点
- 对影子系统做漏洞扫描
- 发现后不记录不汇报
数据来源与参考
- 通用资产发现实践
发现未在台账中的系统：记录域名/IP、发现方式、关联线索，上报客户确认归属与处置意向。
| 记录 | 资产标识、发现方式、关联信息 |
|---|---|
| 上报 | 当日同步，不主动深入 |
| 处置 | 确认后补授权或加排除 |
资产：legacy.example.com
发现：证书日志线索 + 抽样验证存活
状态：待客户确认（暂不测试）