Um ativo é qualquer recurso que tenha valor para a organização e cujos riscos devem ser gerenciados. No sistema existem quatro tipos de ativo por padrão: tecnologia, processo, pessoa e ambiente. Tipos de ativo customizados também podem ser criados na seção Tipos de Objeto no módulo Administração. Eles são sempre criados dentro de perímetros, e não é possível criar ativos diretamente abaixo do objeto organização, na estrutura organizacional. Para saber mais sobre a criação de tipos de ativo, veja Capítulo 17: Administração -> Customizações -> Tipos de objeto.
Como existem várias fontes de risco e a maneira de analisar esses riscos não é sempre a mesma, o sistema permite que o ativo seja dividido em um ou mais componentes. Cada componente de ativo poderá ser analisado individualmente, pois terá um conjunto de boas práticas, denominado knowledge base, associado diretamente a ele. O risco dos ativos é sempre obtido por consolidação dos riscos encontrados em seus componentes analisados. Da mesma forma, métricas de risco também podem ser obtidas por consolidação para os perímetros onde ficam os ativos. Para obter mais informações sobre métricas de risco, veja o Capítulo 5: Riscos -> Métricas de risco.
Os ativos podem ser criados manualmente no sistema, off-line através de uma planilha ou, no caso dos ativos do tipo tecnologia, importados através de uma tarefa de integração com um diretório externo ou de um inventário do Qualys ou do NeXpose. Para saber mais detalhes sobre como importar as informações organizacionais através de uma planilha, veja o Capítulo 3: Organização -> Exportar/importar. Para saber mais detalhes sobre como importar ativos do tipo tecnologia de um diretório externo ou do inventário do Qualys ou do NeXpose, veja o Capítulo 17: Administração -> Integrações -> Tarefas de integração.
É possível habilitar uma aba adicional nos ativos para exibir dados de uma página externa. Essa configuração é realizada por meio de um arquivo JSON no módulo Administração. Para mais informações sobre como configurar uma abas customizada para ativos, consulte o Capítulo 17: Administração -> Customizações -> Arquivos JSON -> Como criar um arquivo JSON para configurar abas customizadas.