# Powierzchnia ataku i zasoby — EASM i CMDB

> Widoczność ekspozycji zewnętrznej i ewidencja zasobów.

**Źródło:** https://algorsec.pl/uslugi/wsparcie-wdrozeniowe-utrzymaniowe/powierzchnia-ataku  
**Język:** pl-PL  
**Wydawca:** AlgorSec (ALGORCOMP sp. z o.o.)

---

Wdrażamy ciągłą widoczność powierzchni ataku (EASM) oraz ewidencję zasobów (CMDB): odnajdujemy zasoby wystawione do internetu, wykrywamy shadow IT i utrzymujemy aktualny obraz posiadanych zasobów — bo nie da się chronić tego, o czym się nie wie.

Usługa nadrzędna: [Wsparcie wdrożeniowe i utrzymaniowe](https://algorsec.pl/uslugi/wsparcie-wdrozeniowe-utrzymaniowe)

## Zakres w tym obszarze

- **EASM — ekspozycja zewnętrzna** — Ciągłe skanowanie zasobów wystawionych do internetu i wykrywanie shadow IT.
- **CMDB — ewidencja zasobów** — Budowa i utrzymanie bazy zasobów, powiązań i właścicieli.
- **Priorytetyzacja ekspozycji** — Ocena krytyczności odkrytych zasobów i ryzyka ich ekspozycji.
- **Ciągły monitoring** — Wykrywanie nowych zasobów i zmian powierzchni ataku w czasie.

## Przebieg prac

- **Odkrywanie zasobów** — Skan powierzchni ataku i identyfikacja zasobów, w tym shadow IT.
- **Ewidencja (CMDB)** — Uporządkowanie zasobów, powiązań i właścicieli w spójnej bazie.
- **Priorytetyzacja** — Ocena krytyczności i ryzyka ekspozycji poszczególnych zasobów.
- **Przekazanie** — Proces utrzymania CMDB i reagowania na zmiany powierzchni ataku.

## Efekty

- Pełny obraz zasobów wystawionych do internetu
- Wykryte shadow IT i zapomniane systemy
- Aktualna ewidencja zasobów (CMDB)
- Priorytety oparte o realną ekspozycję

## Technologie i ramy

EASM, CMDB, Shadow IT, Asset mgmt