Zahrnuje technická rozhraní a dosažitelné služby, ale také identity, vztahy důvěry, exponované administrativní funkce, konfigurace cloudu, dodavatelská připojení a workflow, které by útočník mohl zneužít.
Útočné plochy se mění neustále, jak organizace nasazují služby, vytvářejí účty, připojují dodavatele, přesunují úlohy a nechávají za sebou staré aktiva. Řízení plochy proto vyžaduje objevování, vlastnictví, kontext a řízenou změnu — nejen periodický sken portů.
Praktické řízení začíná objevováním: interní inventarizací vlastněných aktiv a externím skenováním toho, co může outsider najít — včetně zapomenutých webů, shadow IT a infrastruktury připisované dodavatelům. Každý prvek plochy pak potřebuje vlastníka, obchodní účel a rozhodnutí o riziku: odstranit jej, chránit, nebo expozici přijmout.
Klíčové body
Externí plochaDomény, adresy, služby, aplikace, cloudové prostředky a exponované přihlašovací údaje či data přístupné z internetu.
Interní plochaDosažitelné systémy, oprávnění, administrativní cesty, sdílené služby a příležitosti pro laterální pohyb.
Metody redukceOdstraňte nepoužívaná aktiva, zúžete přístup, zpevněte rozhraní, snižte oprávnění, segmentujte závislosti a remedujte zneužitelné podmínky.
Důležité omezeníNejmenší možná plocha není vždy správný návrh; organizace stále potřebují použitelné služby a musí řídit riziko nezbytné expozice.