Er is zojuist een belangrijke patch uitgebracht voor een kritieke applicatie, en een systeembeheerder identificeert alle systemen die de patch nodig hebben. Welke van de volgende moet worden bijgehouden om ervoor te zorgen dat alle systemen die de patch nodig hebben, worden bijgewerkt?

Een asset inventory (activainventaris) is een gedetailleerde lijst van alle hardware- en software-assets binnen een organisatie. Deze inventaris is cruciaal voor patchbeheer omdat het de systeembeheerder in staat stelt om snel te identificeren welke systemen de patch nodig hebben, de status van de patchimplementatie te volgen en te verifiëren dat alle relevante systemen zijn bijgewerkt. Zonder een actuele asset inventory is het vrijwel onmogelijk om een volledig en effectief patchbeheer te garanderen. Network enumeration (netwerkopsomming) is het proces van het identificeren van actieve hosts, open poorten en services op een netwerk. Hoewel nuttig voor beveiligingsaudits, biedt het geen gedetailleerde informatie over de softwareversies of patchstatus van individuele systemen. Data certification (datacertificering) heeft betrekking op het valideren van de nauwkeurigheid en integriteit van gegevens, wat niet direct gerelateerd is aan het bijhouden van systemen voor patchdoeleinden. Het procurement process (inkoopproces) beheert de aanschaf van nieuwe assets en is niet gericht op het bijhouden van bestaande systemen voor onderhoud.