# Czym jest zarządzanie powierzchnią ataku (ASM)?

> Zarządzanie powierzchnią ataku (attack surface management, ASM) to ciągła praktyka odkrywania, przypisywania, śledzenia i redukowania zasobów oraz ekspozycji składających się na powierzchnię ataku organizacji.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/attack-surface-management/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

To branżowe pojęcie parasolowe, a nie ustandaryzowana funkcjonalność: produkty i programy istotnie różnią się tym, co potrafią obserwować i czym zarządzać.

Zarządzanie zewnętrzną powierzchnią ataku (EASM) koncentruje się na zasobach i ekspozycjach obserwowalnych z internetu — zapomnianych domenach, usługach chmurowych, tymczasowych wdrożeniach, infrastrukturze przejętej w akwizycjach i eksponowanych interfejsach zarządczych. Szersze programy mogą łączyć ustalenia zewnętrzne z zasobami wewnętrznymi, SaaS, tożsamościami, relacjami chmurowymi lub informacjami o ścieżkach ataku. Odkrywanie redukuje ryzyko tylko wtedy, gdy ustalenia są poprawnie przypisane, przekazane rozliczalnemu właścicielowi, proporcjonalnie zwalidowane i zaremediowane.

### Najważniejsze punkty

- **Typowy cykl operacyjny:** Odkryj, przypisz, wzbogać, priorytetyzuj, przydziel, remediuj i zweryfikuj.
- **Użyteczny kontekst:** Właściciel biznesowy, środowisko, obsługiwane dane lub usługa, osiągalność, ekspozycja tożsamości, słabość, aktywność zagrożeń i kontrole kompensujące.
- **Nacisk na zmiany:** Nowe, zmienione i ponownie eksponowane zasoby często zasługują na większą uwagę niż statyczna liczba całkowita.
- **Przestroga dotycząca bezpieczeństwa:** Odkrywanie nie autoryzuje eksploatacji. Aktywna walidacja wymaga wyraźnego zakresu, limitów częstotliwości, procedur zatrzymania i zgody odpowiedzialnego właściciela zasobu; podłączone zasoby dostawców i SaaS mogą należeć do innej strony.
- **Istotne ograniczenie:** Obserwacje internetowe mogą być niekompletne lub błędnie przypisane, a odkryta usługa nie jest automatycznie podatna ani nieautoryzowana.

### Powiązane terminy

[Powierzchnia ataku](<https://yellowcube.eu/pl/glossary/attack-surface/>) · [Zarządzanie zewnętrzną powierzchnią ataku (EASM)](<https://yellowcube.eu/pl/glossary/external-attack-surface-management/>) · [Ciągłe zarządzanie ekspozycją na zagrożenia (CTEM)](<https://yellowcube.eu/pl/glossary/continuous-threat-exposure-management/>) · [Inwentaryzacja zasobów OT](<https://yellowcube.eu/pl/glossary/operational-technology-asset-inventory/>) · [Zarządzanie podatnościami](<https://yellowcube.eu/pl/glossary/vulnerability-management/>)

### Źródła

[CISA: Internet Exposure Reduction Guidance](https://www.cisa.gov/resources-tools/resources/exposure-reduction) · [NIST glossary: Attack Surface](https://csrc.nist.gov/glossary/term/attack_surface)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.