Kunskap
CTEM: Continuous Threat Exposure Management förklarat
Continuous Threat Exposure Management (CTEM) är ett program där företag löpande kartlägger, bedömer, kontrollerar och förbättrar sin attackyta. I stället för enstaka projekt uppstår ett återkommande kretslopp i fem faser.
FIGContinuous Threat Exposure Management
- 01ScopingFastställ vad som måste skyddas
- 02DiscoveryHitta tillgångar och sårbarheter
- 03PrioritizationSortera efter verklig risk
- 04ValidationKontrollera om attacker lyckas
- 05MobilizationOrganisera åtgärderna
Scoping: Fastställ vad som måste skyddas
Vilka affärsprocesser, system och data är avgörande? Ramarna bestämmer vad alla följande steg fokuserar på.
Discovery: Hitta tillgångar och sårbarheter
Alla tillgångar inom ramen kartläggs – inklusive okända system, felkonfigurationer och behörigheter.
Prioritization: Sortera efter verklig risk
Fynd bedöms efter utnyttjandebarhet, nåbarhet och affärsvärde. Kvar blir de risker som faktiskt spelar roll.
Validation: Kontrollera om attacker lyckas
Genom analys av angreppsvägar och kontrollerade tester bekräftas vilka risker som verkligen kan utnyttjas och om skyddsåtgärderna fungerar.
Mobilization: Organisera åtgärderna
Ansvariga team får tydliga uppgifter med sammanhang. Framsteg och effekt mäts och rapporteras.
06CTEM
Varför CTEM?
Attackytan förändras varje dag: nya molntjänster, nya konton, nya sårbarheter. Årliga granskningar och rena sårbarhetslistor hänger inte med. CTEM gör säkerhet till en löpande, mätbar process – och riktar insatserna mot de risker som faktiskt kan drabba ett företag.
07FAQ
Vanliga frågor
Är CTEM en produkt?
Nej. CTEM är en arbetsmodell. Plattformar som XMfortress stöder de enskilda faserna tekniskt och knyter ihop dem till ett sammanhängande flöde.
Hur skiljer sig CTEM från sårbarhetshantering?
Sårbarhetshantering är en del av CTEM. CTEM omfattar dessutom fastställandet av skyddsbehovet, angreppsvägar, validering och det organisatoriska genomförandet.
Var bör man börja?
Med en tydlig ram: en kritisk affärsprocess eller den externa attackytan. Då kommer de första resultaten inom några veckor.
Know your exposure.
Control your risk.
Kontakt
Prata med oss om er attackyta, era prioriteringar och den bästa vägen in i XMfortress.