Neustále sa vyvíjajúca verejne viditelná infraštruktúra zvyšuje
potrebu systematického riadenia útočného povrchu v moderných
sieťach. Táto práca sa zaoberá hlavnými konceptmi riadenia
vonkajšej plochy útoku a definuje kľúčové pojmy, vrátane
útočného povrchu, riadenia útočného povrchu a vyhľadávania
aktív, a spája ich s kybernetickým situačným povedomím.
Následne porovnáva bežné prístupy k identifikácii aktív
prístupných z internetu, so zameraním na pasívne a aktívne
vyhľadávanie subdomén, ako aj vyhľadávanie hostiteľov a služieb
prostredníctvom skenovania, a hodnotí relevantné nástroje z
hľadiska praktickosti a kvality výsledkov. V ďalšom kroku sa
porovnávajú vybrané platformy riadenia útočného povrchu, aby sa
zdôraznili rozdiely v návrhu pracovného procesu, úrovni
automatizácie a vhodnosti pre nepretržité používanie. Na
základe týchto zistení bola predstavená vlastná platforma,
ktorá integruje vyhľadávanie subdomén a vyhľadávanie aktív do
opakovaného pracovného procesu a podporuje viacero režimov
prevádzky. Zozbierané výsledky sú konsolidované do
štruktúrovaných výstupov, aby bolo možné ich ďalej analyzovať a
integrovať do následných bezpečnostných činností.