Sergey Pariev
Довольно честно описаны проблемы ids-ok и tool-ов контроля конфигураций .. про asset mngt, конечно, не сказано про одну из основных проблем - сложность и в какой-то степени невозможность на текущем этапе автоматизации сбора сведений о sw/hw inventory
Ну нет серебрянной пули, и всех методов есть плюсы и минусы, поэтому то нужно определить свои риски и приоритеты и помнить эшелонированную оборону / defense in depth