Bakalářská práce

Asset discovery and attack surface management

Tomas Cucor, učo 525232
Anotace

Rastúca závislosť organizácií na počítačových sieťach prináša nové výzvy v oblasti zabezpečenia vystavených aktív pred kybernetickými hrozbami. Táto práca sa zaoberá problematikou automatizovaného zisťovania aktív a správy útočného povrchu so zameraním na identifikáciu aktívnych zariadení, služieb a zraniteľností v moderných sieťových prostrediach. Hlavným cieľom je preskúmať, porovnať a vyhodnotiť …více

Abstract

The increasing reliance of organizations on computer networks brings new challenges in securing exposed assets against cyber threats. This thesis addresses the problem of automated asset discovery and attack surface management, focusing on the identification of active hosts, services, and vulnerabilities in modern network environments. The main aim is to survey, compare, and evaluate open-source tools …více

Zadání práce
Survey the topic of attack surface management, focus on the methods of asset discovery, i.e., the discovery of active hosts and services in computer network, and discovery of vulnerabilities of such assets. Review the existing tools and toolsets, namely the open-source solutions, from simple network scanning tools to complex attack surface management toolsets. Compare the surveyed tools and discuss their differences. Subsequently, choose an attack surface management toolset or set of tools that are the most suitable for integration into large cybersecurity frameworks (e.g., the Resilmesh or CRUSOE toolsets). Design and implement an orchestration of the attack surface management tools (e.g., via the Temporal tool), so that the workflow is automated and resilient to common operational issues. Export the results in a machine-readable format for further use.
Práce zkontrolována:
23. 5. 2025 11:19, RNDr. Martin Husák, Ph.D., učo 256631
Jazyk práce
angličtina angličtina
Termín obhajoby
24. 6. 2025
Práce nebyla obhájena

Student v rámci svého studia bakalářskou práci obhájil 4. 2. 2026.

Vedoucí

RNDr. Martin Husák, Ph.D., učo 256631
CSIRT ITPV ÚVT MU

Oponent

RNDr. Martin Laštovička, Ph.D., učo 395855
IRG CSIRT ITPV ÚVT MU

Masarykova univerzita Fakulta informatiky
Studijní program
Plán
Kyberbezpečnost

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.