Modul Aktiva poskytuje centrální prostředí pro evidenci a řízení primárních a podpůrných aktiv organizace. Primární aktiva představují zejména informace, služby a procesy, které mají pro organizaci hodnotu a jsou předmětem ochrany. Podpůrná aktiva zahrnují technologie, systémy, aplikace, infrastrukturu a další prvky, na kterých fungování primárních aktiv závisí.
WebArat umožňuje vytvářet vzájemné vazby mezi primárními a podpůrnými aktivy a propojovat je s hrozbami, zranitelnostmi a bezpečnostními opatřeními. Aktiva se tak stávají základem pro navazující procesy, zejména tvorbu rizikových scénářů, analýzu a řízení rizik či vyhodnocování bezpečnostních incidentů.
Systémová logika WebAratu kontroluje vytváření vazeb mezi jednotlivými prvky podle definované struktury. Pomáhá tak zachovat konzistenci údajů, předcházet nesprávným vazbám a vytvářet reálný obraz vzájemných závislostí v prostředí organizace.