# Co je správa útočných ploch (ASM)?

> Správa útočných ploch (attack surface management, ASM) je průběžná praxe objevování, připisování, sledování a redukování aktiv a expozic, které přispívají k útočné ploše organizace.

- Kanonická URL: https://yellowcube.eu/cs/glossary/attack-surface-management/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Je to průmyslový zastřešující pojem, nikoli standardizovaná schopnost: produkty a programy se podstatně liší v tom, co mohou pozorovat a řídit.

Řízení externí útočné plochy (EASM) se zaměřuje na aktiva a expozice pozorovatelné z internetu, včetně zapomenutých domén, cloudových služeb, dočasných nasazení, získané infrastruktury a exponovaných správních rozhraní. Širší programy mohou kombinovat externí nálezy s interními aktivy, SaaS, identitami, cloudovými vztahy či informacemi o útočných cestách. Objevování snižuje riziko pouze tehdy, když jsou nálezy správně připsány, přiřazeny odpovědnému vlastníkovi, přiměřeně validovány a remedovány.

### Klíčové body

- **Typický provozní cyklus:** Objevit, připsat, obohatit, prioritizovat, přiřadit, remedovat a verifikovat.
- **Užitečný kontext:** Podnikový vlastník, prostředí, podporovaná data či služba, dosažitelnost, expozice identity, slabost, aktivita hrozeb a kompenzační kontroly.
- **Zaměření na změny:** Nová, změněná a znovu exponovaná aktiva často zasluhují více pozornosti než statický celkový počet.
- **Bezpečnostní upozornění:** Objevování neautorizuje zneužití. Aktivní validace potřebuje explicitní rozsah, limity rychlosti, postupy zastavení a povolení odpovědného vlastníka aktiva; připojená aktiva dodavatelů a SaaS mohou patřit jiné straně.
- **Důležité omezení:** Internetová pozorování mohou být neúplná či špatně připsaná a objevená služba není automaticky zranitelná či neautorizovaná.

### Související termíny

[Útočná plocha](<https://yellowcube.eu/cs/glossary/attack-surface/>) · [Správa externích útočných ploch (EASM)](<https://yellowcube.eu/cs/glossary/external-attack-surface-management/>) · [Průběžné řízení expozice vůči hrozbám (CTEM)](<https://yellowcube.eu/cs/glossary/continuous-threat-exposure-management/>) · [Inventarizace aktiv provozních technologií (OT)](<https://yellowcube.eu/cs/glossary/operational-technology-asset-inventory/>) · [Řízení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-management/>)

### Zdroje

[CISA: Internet Exposure Reduction Guidance](https://www.cisa.gov/resources-tools/resources/exposure-reduction) · [NIST glossary: Attack Surface](https://csrc.nist.gov/glossary/term/attack_surface)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.