La distinction à retenir

Il permet de cibler les corrections et de repérer les actifs qui échappent aux contrôles habituels.

Les opérations de découverte doivent être autorisées et proportionnées. Ne pas scanner des systèmes tiers sans mandat.

Application à votre contexte

Commencez par nommer le problème que vous souhaitez résoudre. Comme un même terme peut désigner une pratique, un document ou un outil, indiquez explicitement le sens retenu dans votre organisation.

Priorisez l'exposition réelle et les conséquences métier. Une faiblesse très notée sur un actif isolé peut demander un arbitrage différent d'un compte privilégié exposé sur une activité vitale. Documentez les compensations et la durée des exceptions.

Remettre cette réponse dans son contexteInventaire des actifs et exposition aux menaces

Références pour approfondir