# Co je správa externích útočných ploch (EASM)?

> Správa externích útočných ploch (external attack surface management, EASM) je průběžné objevování a monitorování internetově orientovaných aktiv a expozic organizace — pohled, který externí útočník vidí bez interního přístupu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/external-attack-surface-management/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

EASM nachází domény, rozsahy IP, cloudové služby, exponovaná úložiště, certifikáty, zapomenuté weby a stínovou infrastrukturu připisovatelnou organizaci, poté označuje expozice jako otevřené služby, expirované certifikáty, uniklé přihlašovací údaje a nesprávné konfigurace. Protože pozoruje zvenčí, může objevit aktiva, která interní inventáře minou — ale nemůže vidět interní kontext, vlastnictví či kompenzační kontroly.

### Klíčové body

- **Objevování neznámých aktiv:** Primární hodnota EASM je objevování nespravovaných či zapomenutých aktiv, nikoli přeměřování toho, co interní nástroje již sledují.
- **Přiřazení vlastnictví:** Exponované aktivum bez odpovědného vlastníka je zpráva, nikoli náprava; propojte objevy s inventářem a ticketingem.
- **Důležité omezení:** Skenování zvenčí vidí náznaky expozice, nikoli zneužitelnost či podnikovou kritičnost. Před považováním nálezů za potvrzené riziko je potvrďte interně.

### Související termíny

[Správa útočných ploch (ASM)](<https://yellowcube.eu/cs/glossary/attack-surface-management/>) · [Útočná plocha](<https://yellowcube.eu/cs/glossary/attack-surface/>) · [Průběžné řízení expozice vůči hrozbám (CTEM)](<https://yellowcube.eu/cs/glossary/continuous-threat-exposure-management/>) · [Skenování zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-scanning/>) · [Kybernetické riziko](<https://yellowcube.eu/cs/glossary/cyber-risk/>)

### Zdroje

[CISA, Internet Exposure Reduction Guidance](https://www.cisa.gov/resources-tools/resources/exposure-reduction) · [NIST SP 800-216, Recommendations for Federal Vulnerability Disclosure Guidelines](https://csrc.nist.gov/pubs/sp/800/216/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.