Bakalářská práce

Asset discovery and attack surface management

Tomáš Cucor, učo 525232
Anotace

Neustále sa vyvíjajúca verejne viditelná infraštruktúra zvyšuje potrebu systematického riadenia útočného povrchu v moderných sieťach. Táto práca sa zaoberá hlavnými konceptmi riadenia vonkajšej plochy útoku a definuje kľúčové pojmy, vrátane útočného povrchu, riadenia útočného povrchu a vyhľadávania aktív, a spája ich s kybernetickým situačným povedomím. Následne porovnáva bežné prístupy k identifikácii …více

Abstract

Continuously evolving public-facing infrastructure increases the need for systematic attack surface management in modern networks. This work reviews the main concepts of external attack surface management and defines key terms, including attack surface, attack surface management, and asset discovery, and relates them to cyber situational awareness. It then compares common approaches to identifying …více

Zadání práce
Survey the topic of attack surface management, focus on the methods of asset discovery, i.e., the discovery of active hosts and services in computer network, and discovery of vulnerabilities of such assets. Review the existing tools and toolsets, namely the open-source solutions, from simple network scanning tools to complex attack surface management toolsets. Compare the surveyed tools and discuss their differences. Subsequently, choose an attack surface management toolset or set of tools that are the most suitable for integration into large cybersecurity frameworks (e.g., the Resilmesh or CRUSOE toolsets). Design and implement an orchestration of the attack surface management tools (e.g., via the Temporal tool), so that the workflow is automated and resilient to common operational issues. Export the results in a machine-readable format for further use.
Práce zkontrolována:
18. 12. 2025 14:18, RNDr. Martin Husák, Ph.D., učo 256631
Jazyk práce
angličtina angličtina
Termín obhajoby
4. 2. 2026
Práce byla úspěšně obhájena

Vedoucí

RNDr. Martin Husák, Ph.D., učo 256631
KPSK FI MU

Oponent

RNDr. Martin Laštovička, Ph.D., učo 395855
KPSK FI MU

Masarykova univerzita Fakulta informatiky
Studijní program
Plán
Kyberbezpečnost

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.