Qu'est-ce que l'Asset Intelligence ?
La connaissance vivante de vos produits.
L'Asset Intelligence est la capacité à connaître, structurer et maintenir dans le temps l'information technique de vos produits : ce qu'ils contiennent, leurs versions, leurs dépendances et leurs relations. C'est le socle qui rend ensuite exploitables les vulnérabilités, les menaces, le risque et les preuves.
L'Asset Intelligence en une phrase
Asset Intelligence : la connaissance structurée et maintenue de vos produits — leurs composants, versions, dépendances et relations — utilisée comme base de leur cybersécurité tout au long du cycle de vie.
Un nom de produit et un numéro de version ne suffisent pas pour comprendre sa surface cyber. Il faut savoir ce qu'il contient, où le logiciel s'exécute, quels composants assurent ses fonctions et comment ils dépendent les uns des autres. Cette connaissance n'est pas un document figé : elle évolue à chaque version. L'Asset Intelligence est la discipline qui consiste à la construire et à la garder à jour.
De la connaissance produit à la décision
L'Asset Intelligence n'est pas une fin en soi : c'est le point de départ d'un raisonnement. Tout part de la connaissance du produit, puis cette connaissance rend chaque étape suivante pertinente et fiable.
Ce que contient un Asset
Dans VAST, l'Asset Inventory constitue cette base de connaissance technique. Il rassemble et relie les éléments importants d'un produit — pas seulement son logiciel, mais l'ensemble de ce qui compose sa surface cyber réelle.
La connaissance produit d'abord
Le but n'est pas de documenter pour documenter. Cette connaissance permet ensuite aux équipes de retrouver une dépendance partagée, comprendre un chemin de communication, localiser un composant vulnérable, ou replacer une version dans son historique — sans lancer une enquête de plusieurs jours à chaque fois.
C'est pourquoi le Risk Assessment et la démarche CRA ne sont pas le point de départ de VAST : ils deviennent fiables parce que cette connaissance produit existe déjà et reste à jour. L'Asset Intelligence est ce qui relie les produits, leurs composants, leurs vulnérabilités, les menaces, le risque et les preuves.
Asset Intelligence ou gestion d'inventaire classique ?
Un inventaire IT classique liste des machines et des logiciels installés. L'Asset Intelligence, appliquée à la cybersécurité produit, va plus loin : elle décrit le produit tel qu'il est mis sur le marché, dans le temps.
Inventaire classique
- Une liste d'actifs à un instant T
- Centré sur le parc interne (IT)
- Se périme dès que le produit évolue
- Peu de liens entre les éléments
Asset Intelligence
- Une connaissance maintenue, version après version
- Centrée sur le produit mis sur le marché
- Reliée aux vulnérabilités, menaces et risque
- Relations et dépendances explicites
Questions fréquentes
L'Asset Inventory est l'inventaire structuré des composants d'un produit. L'Asset Intelligence est la démarche plus large qui consiste à construire, relier et maintenir cette connaissance dans le temps, puis à l'exploiter pour la cybersécurité produit.
Non. L'ITAM et la CMDB gèrent le parc interne de l'organisation. L'Asset Intelligence appliquée à la cybersécurité produit décrit les produits mis sur le marché, leurs versions et leurs dépendances, dans une optique de sécurité et de cycle de vie.
Un Asset relie le hardware, le software et son SBOM, les dépendances, les comptes et accès, les données, les applications métier, les interfaces, ainsi que les versions et l'historique du produit.
Parce que le Risk Assessment et la démarche CRA ne deviennent fiables que si la connaissance produit existe déjà. Sans savoir ce que contient réellement un produit et comment il évolue, une analyse de risque ou une preuve de conformité repose sur des bases incertaines.
Commencez par connaître vos produits.
Montrez-nous un de vos produits : VAST construit l'Asset et le contexte qui rendent ensuite la recherche, les vulnérabilités, le risque et les preuves exploitables.