無法對資產(chǎn)進(jìn)行全面的識別與發(fā)現(xiàn)，存在大量未知資產(chǎn)，甚至有存在于互聯(lián)網(wǎng)外部的資產(chǎn)。同時對資產(chǎn)的識別深度不夠，無法獲取資產(chǎn)更多的屬性，如資產(chǎn)在網(wǎng)絡(luò)中的暴露狀態(tài)、資產(chǎn)的網(wǎng)絡(luò)映射關(guān)系、資產(chǎn)的訪問行為等資產(chǎn)的關(guān)鍵屬性。

隨著安全技術(shù)的發(fā)展和新型技術(shù)的產(chǎn)生導(dǎo)致安全邊界模糊化，如虛擬化、云計算、容器技術(shù)的使用，BYOD的廣泛使用、非法外聯(lián)等違規(guī)操作，都會使安全邊界防護(hù)失效，無法對資產(chǎn)進(jìn)行有效的防護(hù)。

資產(chǎn)之間缺少深層次的關(guān)聯(lián)性分析，無法發(fā)掘潛在的安全風(fēng)險，提前對安全事件進(jìn)行精準(zhǔn)預(yù)測，并提供有效的修復(fù)建議與修復(fù)步驟。

網(wǎng)絡(luò)安全法、等保2.0都對資產(chǎn)安全提供出明確的安全，同時多個監(jiān)控部門將暴露在互聯(lián)網(wǎng)Web服務(wù)、系統(tǒng)、網(wǎng)絡(luò)等列為重點(diǎn)檢查目標(biāo)。