O ponto de partida decide o resultado
Descoberta de ativos é o processo de identificar o que uma organização tem em operação. Parece uma tarefa de ferramenta e é, antes disso, uma escolha de premissa.
Quem parte do inventário existente confirma o inventário existente. A varredura sai da lista, visita o que a lista manda visitar e devolve um retrato mais detalhado do mesmo conjunto. O que ficou de fora continua de fora, e agora com um relatório dizendo que está tudo bem.
Quem parte do domínio raiz encontra outra coisa. A pergunta muda de "qual o estado destes ativos" para "quais ativos existem", e essas duas perguntas quase nunca devolvem o mesmo conjunto.
Ativa e passiva
Descoberta passiva observa o que já é público: registros de DNS, certificados emitidos, respostas que os serviços dão a quem pergunta. Não toca no alvo de forma que ele perceba e por isso não depende de autorização nem de janela de manutenção.
Descoberta ativa interage com o serviço para confirmar o que ele é e em que estado está. Devolve mais precisão e exige autorização, porque gera tráfego identificável.
A ordem que funciona é passiva primeiro, para desenhar o mapa, e ativa depois, sobre o que o mapa mostrou. Inverter significa gastar interação nos ativos que você já conhecia.
O que "completo" quer dizer aqui
Não quer dizer nada, e assumir o contrário é o erro mais caro do assunto.
A superfície muda toda semana. Subdomínio novo entra em operação, ambiente temporário sobe, serviço de terceiro muda de configuração. Um inventário completo descreve um instante, e o instante passa antes de o relatório ficar pronto.
O que se persegue é cobertura crescente com atualização contínua, e a métrica honesta é a diferença entre o que o inventário oficial registra e o que a descoberta encontra. Enquanto essa diferença encolhe, o programa funciona.
Encontrar é a parte fácil
O que trava o programa é atribuir.
Uma descoberta boa devolve centenas de ativos que ninguém reivindica. Sem dono, cada um deles trava: não vira ticket, não entra em ciclo de correção e não sai do ar, porque desligar exige alguém que confirme que ninguém depende daquilo.
É aqui que a maioria dos programas empaca, e não na fase técnica. Ferramenta de descoberta resolve o levantamento; a atribuição depende de conseguir ligar um ativo a uma área, e essa ligação raramente está escrita em lugar nenhum.
A gestão da superfície de ataque trata descoberta e atribuição como a mesma etapa, justamente porque separar as duas produz uma lista que ninguém executa.