Discovery-Tools sind Softwarewerkzeuge, die Netzwerkressourcen automatisch auffinden und inventarisieren. Sie scannen IP-Bereiche, identifizieren aktive Geräte, offene Ports, laufende Dienste und installierte Software.
Für das ISMS sind Discovery-Tools unverzichtbar: Du kannst nur schützen, was Du kennst. Werkzeuge wie Nmap, Lansweeper oder Qualys VMDR liefern die Grundlage für ein aktuelles Asset-Inventar (ISO 27001, A.5.9). Regelmäßige Scans decken Schatten-IT auf — Geräte und Dienste, die ohne Wissen der IT-Abteilung betrieben werden. Die Ergebnisse fließen in die Risikobewertung und das Schwachstellenmanagement ein.