Ну в теории оно так и есть. Только вот многие ли могут похвастаться, что у них актуальная инфа CMDB и число активов в ней бьется с числом активов, которые выдает сканер, с числом активов, которые выдает SIEM, и число активов, которые выдает NTA (при условии полного покрытия инфры)?