Je to průmyslový zastřešující pojem, nikoli standardizovaná schopnost: produkty a programy se podstatně liší v tom, co mohou pozorovat a řídit.
Řízení externí útočné plochy (EASM) se zaměřuje na aktiva a expozice pozorovatelné z internetu, včetně zapomenutých domén, cloudových služeb, dočasných nasazení, získané infrastruktury a exponovaných správních rozhraní. Širší programy mohou kombinovat externí nálezy s interními aktivy, SaaS, identitami, cloudovými vztahy či informacemi o útočných cestách. Objevování snižuje riziko pouze tehdy, když jsou nálezy správně připsány, přiřazeny odpovědnému vlastníkovi, přiměřeně validovány a remedovány.
Klíčové body
Typický provozní cyklusObjevit, připsat, obohatit, prioritizovat, přiřadit, remedovat a verifikovat.
Užitečný kontextPodnikový vlastník, prostředí, podporovaná data či služba, dosažitelnost, expozice identity, slabost, aktivita hrozeb a kompenzační kontroly.
Zaměření na změnyNová, změněná a znovu exponovaná aktiva často zasluhují více pozornosti než statický celkový počet.
Bezpečnostní upozorněníObjevování neautorizuje zneužití. Aktivní validace potřebuje explicitní rozsah, limity rychlosti, postupy zastavení a povolení odpovědného vlastníka aktiva; připojená aktiva dodavatelů a SaaS mohou patřit jiné straně.
Důležité omezeníInternetová pozorování mohou být neúplná či špatně připsaná a objevená služba není automaticky zranitelná či neautorizovaná.