Wissen
CTEM: Continuous Threat Exposure Management erklärt
Continuous Threat Exposure Management (CTEM) ist ein Programm, mit dem Unternehmen ihre Angriffsfläche fortlaufend erfassen, bewerten, prüfen und verbessern. Statt einmaliger Projekte entsteht ein wiederkehrender Kreislauf in fünf Phasen.
FIGContinuous Threat Exposure Management
- 01ScopingFestlegen, was geschützt werden muss
- 02DiscoveryAssets und Schwachstellen finden
- 03PrioritizationNach echtem Risiko sortieren
- 04ValidationPrüfen, ob Angriffe gelingen
- 05MobilizationBehebung organisieren
Scoping: Festlegen, was geschützt werden muss
Welche Geschäftsprozesse, Systeme und Daten sind entscheidend? Der Rahmen bestimmt, worauf sich alle weiteren Schritte konzentrieren.
Discovery: Assets und Schwachstellen finden
Alle Assets im Rahmen werden ermittelt – inklusive unbekannter Systeme, Fehlkonfigurationen und Berechtigungen.
Prioritization: Nach echtem Risiko sortieren
Befunde werden nach Ausnutzbarkeit, Erreichbarkeit und Geschäftswert bewertet. Übrig bleiben die Risiken, die tatsächlich zählen.
Validation: Prüfen, ob Angriffe gelingen
Durch Angriffspfad-Analyse und kontrollierte Tests wird bestätigt, welche Risiken real ausnutzbar sind und ob Schutzmaßnahmen greifen.
Mobilization: Behebung organisieren
Zuständige Teams erhalten klare Aufgaben mit Kontext. Fortschritt und Wirkung werden gemessen und berichtet.
06CTEM
Warum CTEM?
Die Angriffsfläche ändert sich täglich: neue Cloud-Dienste, neue Konten, neue Schwachstellen. Jährliche Prüfungen und reine Schwachstellenlisten halten damit nicht Schritt. CTEM macht Sicherheit zu einem fortlaufenden, messbaren Prozess – und richtet den Aufwand auf die Risiken aus, die ein Unternehmen tatsächlich treffen können.
07FAQ
Häufige Fragen
Ist CTEM ein Produkt?
Nein. CTEM ist ein Vorgehensmodell. Plattformen wie XMfortress unterstützen die einzelnen Phasen technisch und verbinden sie zu einem durchgängigen Ablauf.
Wie unterscheidet sich CTEM von Schwachstellenmanagement?
Schwachstellenmanagement ist ein Teil von CTEM. CTEM umfasst zusätzlich die Festlegung des Schutzbedarfs, Angriffspfade, Validierung und die organisatorische Umsetzung.
Womit sollte man beginnen?
Mit einem klaren Rahmen: einem kritischen Geschäftsprozess oder der externen Angriffsfläche. Erste Ergebnisse entstehen so in wenigen Wochen.
Know your exposure.
Control your risk.
Kontakt
Sprechen Sie mit uns über Ihre Angriffsfläche, Ihre Prioritäten und den passenden Einstieg in XMfortress.