Kennisbank
CTEM: continuous threat exposure management uitgelegd
Continuous threat exposure management (CTEM) is een programma waarmee organisaties hun aanvalsoppervlak doorlopend in kaart brengen, beoordelen, toetsen en verbeteren. In plaats van eenmalige projecten ontstaat een terugkerende cyclus in vijf fasen.
FIGContinuous Threat Exposure Management
- 01ScopingVastleggen wat beschermd moet worden
- 02DiscoveryAssets en kwetsbaarheden vinden
- 03PrioritizationSorteren op werkelijk risico
- 04ValidationToetsen of aanvallen slagen
- 05MobilizationHerstel organiseren
Scoping: Vastleggen wat beschermd moet worden
Welke bedrijfsprocessen, systemen en gegevens zijn doorslaggevend? Het kader bepaalt waarop alle verdere stappen zich richten.
Discovery: Assets en kwetsbaarheden vinden
Alle assets binnen het kader worden vastgesteld – inclusief onbekende systemen, misconfiguraties en rechten.
Prioritization: Sorteren op werkelijk risico
Bevindingen worden beoordeeld op misbruikbaarheid, bereikbaarheid en bedrijfswaarde. Over blijven de risico's die werkelijk tellen.
Validation: Toetsen of aanvallen slagen
Met aanvalspadanalyse en gecontroleerde tests wordt bevestigd welke risico's echt te misbruiken zijn en of beveiligingsmaatregelen werken.
Mobilization: Herstel organiseren
Verantwoordelijke teams krijgen duidelijke taken met context. Voortgang en effect worden gemeten en gerapporteerd.
06CTEM
Waarom CTEM?
Het aanvalsoppervlak verandert dagelijks: nieuwe clouddiensten, nieuwe accounts, nieuwe kwetsbaarheden. Jaarlijkse controles en kale kwetsbaarheidslijsten houden dat niet bij. CTEM maakt beveiliging tot een doorlopend, meetbaar proces – en richt de inspanning op de risico's die een organisatie werkelijk kunnen raken.
07FAQ
Veelgestelde vragen
Is CTEM een product?
Nee. CTEM is een werkwijze. Platforms zoals XMfortress ondersteunen de afzonderlijke fasen technisch en verbinden ze tot één doorlopend proces.
Wat is het verschil tussen CTEM en kwetsbaarheidsbeheer?
Kwetsbaarheidsbeheer is een onderdeel van CTEM. CTEM omvat daarnaast het vastleggen van de beschermingsbehoefte, aanvalspaden, validatie en de organisatorische uitvoering.
Waar begin je mee?
Met een helder kader: één kritiek bedrijfsproces of het externe aanvalsoppervlak. Zo ontstaan de eerste resultaten binnen enkele weken.
Know your exposure.
Control your risk.
Contact
Praat met ons over uw aanvalsoppervlak, uw prioriteiten en de passende instap in XMfortress.