Unabhängig · Sponsoring gekennzeichnet · Exposure-Management
Die meisten CTEM-Programme können die zehn Punkte nicht benennen, die in diesem Monat zählen.
CTEE ist ein Praxisleitfaden zum kontinuierlichen Threat-Exposure-Management (CTEM): was die fünf Phasen tatsächlich verlangen, welche Tools welche Phase abdecken und wie reif Ihr eigenes Programm ist. Geschrieben von einem Praktiker. Kein Anbieter bezahlt für Berichterstattung oder Bewertungen.
Schnellcheck in 2 MinutenGesamtes Programm bewertenNeu beim Thema? Lesen Sie CTEM vs. Schwachstellenmanagement.
- Internet-exponierter Host
- Veraltete Zugangsdaten
- Überprivilegierte Rolle
- Ungepatchter Dienst
- Kritisches Asset
- 01 Scoping: Festlegen, was im Spiel ist
- 02 Discovery: Jede Exposure finden, nicht nur CVEs
- 03 Priorisierung: Nach Angriffspfad und Auswirkung ordnen
- 04 Validierung: Nachweisen, dass es ausnutzbar ist
- 05 Mobilisierung: Behebung durchsetzen und belegen
- 17Anbieter erfasst
- –Bewertungen ausgewertet
- 5Phasen, 20 Aussagen
- Inhalt aktualisiert
Inhalt
- Leitfaden
Die fünf Phasen, ohne Fachjargon
Was jede Phase verlangt, wo Programme ins Stocken geraten und wie sich CTEM vom Schwachstellenmanagement unterscheidet, das Sie bereits betreiben.
- Schnellcheck
Welche Phase ist Ihre schwächste?
Fünf Fragen, zwei Minuten, nichts wird gespeichert. Der schnelle Weg, um zu wissen, wo Sie zuerst hinsehen sollten.
- Bewerten
Programm bewerten
Zwanzig Aussagen. Ein Wert pro Phase, ein Reifegrad und die drei Schritte, die Sie am weitesten bringen. Speichern und im nächsten Quartal wiederholen.
- Anbieter
Anbieter, nach dem, was sie tatsächlich abdecken
Jede Plattform verkauft inzwischen eine CTEM-Geschichte. Das Verzeichnis zeigt, welche der fünf Phasen jedes Produkt wirklich abdeckt.
- Aktuell
Eine CTEM-Reifegrad-Selbstbewertung an einem Nachmittag durchführen
Das Programm über die fünf CTEM-Phasen bewerten: wen Sie einladen, wie Sie ehrlich antworten, wie die Punktzahl entsteht und was jede Stufe bedeutet.