InsightVM wird für jedes einzeln zu bewertende Asset lizenziert. Ein Asset gilt als „bewertet“, wenn seine Schwachstellen- oder Policy-Assessment-Daten in der Sicherheitskonsole gespeichert sind. Die Anwendung verwendet Korrelationsheuristiken, um zu bestimmen, ob ein Asset einzigartig ist, basierend auf den folgenden Faktoren:
- Universell eindeutige Kennung(en) (UUIDs)
- Media Access Control (MAC)-Adresse(n)
- Hostname(n)
- IP-Adresse(n)
Identifizierte und erfolgreich korrelierte Assets werden nur einmal gezählt. Infolgedessen wird ein einzelnes Asset, das sowohl von einem Agenten als auch durch einen berechtigten Scan bewertet wurde, nicht doppelt gezählt.