Conhecimento
CTEM: Continuous Threat Exposure Management explicado
O Continuous Threat Exposure Management (CTEM) é um programa com o qual as empresas identificam, avaliam, verificam e melhoram continuamente a sua superfície de ataque. Em vez de projetos pontuais, cria-se um ciclo recorrente em cinco fases.
FIGContinuous Threat Exposure Management
- 01ScopingDefinir o que tem de ser protegido
- 02DiscoveryEncontrar ativos e vulnerabilidades
- 03PrioritizationOrdenar segundo o risco real
- 04ValidationVerificar se os ataques são bem-sucedidos
- 05MobilizationOrganizar a correção
Scoping: Definir o que tem de ser protegido
Que processos de negócio, sistemas e dados são decisivos? O âmbito determina onde se concentram todos os passos seguintes.
Discovery: Encontrar ativos e vulnerabilidades
Todos os ativos do âmbito são identificados, incluindo sistemas desconhecidos, configurações incorretas e permissões.
Prioritization: Ordenar segundo o risco real
Os resultados são avaliados segundo a explorabilidade, a acessibilidade e o valor para o negócio. Ficam os riscos que realmente importam.
Validation: Verificar se os ataques são bem-sucedidos
A análise de caminhos de ataque e os testes controlados confirmam que riscos são realmente exploráveis e se as medidas de proteção funcionam.
Mobilization: Organizar a correção
As equipas responsáveis recebem tarefas claras, com contexto. O progresso e o impacto são medidos e reportados.
06CTEM
Porquê o CTEM?
A superfície de ataque muda todos os dias: novos serviços cloud, novas contas, novas vulnerabilidades. Verificações anuais e simples listas de vulnerabilidades não acompanham este ritmo. O CTEM torna a segurança um processo contínuo e mensurável e orienta o esforço para os riscos que podem realmente afetar uma empresa.
07FAQ
Perguntas frequentes
O CTEM é um produto?
Não. O CTEM é um modelo de abordagem. Plataformas como o XMfortress apoiam tecnicamente as diferentes fases e ligam-nas num fluxo contínuo.
Em que difere o CTEM da gestão de vulnerabilidades?
A gestão de vulnerabilidades é uma parte do CTEM. O CTEM abrange ainda a definição das necessidades de proteção, os caminhos de ataque, a validação e a execução organizacional.
Por onde se deve começar?
Por um âmbito claro: um processo de negócio crítico ou a superfície de ataque externa. Assim, os primeiros resultados surgem em poucas semanas.
Know your exposure.
Control your risk.
Contacto
Fale connosco sobre a sua superfície de ataque, as suas prioridades e a forma mais adequada de começar com o XMfortress.