Erste Schritte

Der kürzeste Weg durch das Exposure-Management.

Wenn man Ihnen gesagt hat, Sie sollen „ein CTEM-Programm aufbauen“, und Sie nicht sicher sind, was das in der Praxis bedeutet, lesen Sie diese Punkte der Reihe nach. Etwa zwanzig Minuten insgesamt, verteilt auf den Leitfaden und die Bewertung.

Ich leite das Programm

Sie verantworten den CTEM-Zyklus oder bauen ihn gerade auf und brauchen einen Plan, eine Ausgangslage und die ersten 90 Tage.

In 90 Tagen starten

Ich wähle ein Tool aus

Sie erstellen eine Shortlist und wollen die Phasenabdeckung nach einem veröffentlichten Bewertungsraster, nicht nach einem Pitch.

Anbieterverzeichnis durchsuchen

Ich muss es dem Aufsichtsrat erklären

Sie brauchen eine verständliche Argumentation und einseitige Kennzahlen, die die Führung tatsächlich liest.

CTEM dem Aufsichtsrat erklären

Den monatlichen Exposure Brief erhalten

Eine E-Mail pro Monat: was sich im Exposure-Management geändert hat, welche Anbieter sich bewegt haben und eine Sache, die sich lohnt. Kein Spam, jederzeit abbestellbar.

Wir senden Ihnen einen Bestätigungslink per E-Mail. Ein einziger Klick genügt. Die E-Mail kommt von newsletter@ctee.org.

Ihre E-Mail-Adresse wird nur für den Versand des Newsletters verwendet, nachdem Sie sie bestätigt haben. Details: Datenschutzerklärung.

  1. 01 Scoping: Festlegen, was im Spiel ist
  2. 02 Discovery: Jede Exposure finden, nicht nur CVEs
  3. 03 Priorisierung: Nach Angriffspfad und Auswirkung ordnen
  4. 04 Validierung: Nachweisen, dass es ausnutzbar ist
  5. 05 Mobilisierung: Behebung durchsetzen und belegen
  1. SCHRITT 1 · 10 MIN

    Die fünf Phasen verstehen

    Was CTEM ist, woher der Begriff stammt, wie es sich vom Schwachstellenmanagement unterscheidet, das Sie bereits betreiben, und was es nicht ist.

  2. SCHRITT 2 · 2 MIN

    Den Schnellcheck machen

    Fünf Fragen, eine pro Phase, im Kopf beantwortet. Zeigt Ihnen, welche Phase Ihre schwächste ist, bevor Sie zehn Minuten in die vollständige Bewertung investieren.

  3. SCHRITT 3 · 10 MIN

    Programm bewerten

    Zwanzig Aussagen über die fünf Phasen. Ein Wert pro Phase, ein Reifegrad und die drei Schritte, die Sie am weitesten bringen. Speichern und im nächsten Quartal wiederholen.

  4. SCHRITT 4 · BEI BEDARF

    Die Lücken mit den richtigen Tools schließen

    Das Verzeichnis zeigt, welche Produkte welche Phase wirklich abdecken. Gehen Sie mit Ihrer schwächsten Phase im Kopf hinein, nicht mit dem Pitch eines Anbieters.

  5. SCHRITT 5 · MONATLICH

    Den Zyklus am Laufen halten

    Praxisnotizen im Blog und eine E-Mail pro Monat mit dem, was sich geändert hat, welche Anbieter sich bewegt haben und einer Sache, die sich lohnt.

Oder starten Sie mit Ihrer Rolle

Unsicher, wo Sie anfangen sollen? Wählen Sie die passendste Rolle und gehen Sie direkt zu den passenden Beiträgen.