Independiente · Patrocinios etiquetados · Gestión de la exposición

La mayoría de los programas de CTEM no saben nombrar las diez cosas que importan este mes.

CTEE es una guía de campo sobre la gestión continua de la exposición a amenazas (CTEM): qué exige cada una de las cinco fases, qué herramientas cubren qué fase y qué grado de madurez tiene el propio programa. Escrita por un profesional del sector. Ningún proveedor paga por la cobertura ni por las puntuaciones.

La referencia independiente sobre CTEM: explicación, autoevaluación y puntuación de proveedores.

Comprobación rápida de 2 minutosEvaluar el programa completo

¿Primera vez? Lea CTEM frente a gestión de vulnerabilidades.

  1. Host expuesto a internet
  2. Credencial obsoleta
  3. Rol con privilegios excesivos
  4. Servicio sin parchear
  5. Activo crítico
  1. 01 Alcance: Acordar qué entra en juego
  2. 02 Descubrimiento: Encontrar cada exposición, no solo CVE
  3. 03 Priorización: Ordenar por ruta de ataque e impacto
  4. 04 Validación: Demostrar que es explotable
  5. 05 Movilización: Conseguir que se arregle, y demostrarlo

Contenido

  1. Guía

    Las cinco fases, sin jerga

    Qué exige cada fase, dónde se atascan los programas y en qué se diferencia CTEM de la gestión de vulnerabilidades que ya se practica.

  2. Comprobación rápida

    ¿Cuál es la fase más débil?

    Cinco preguntas, dos minutos, nada se almacena. La forma rápida de saber dónde mirar primero.

  3. Evaluar

    Evaluar el programa

    Veinte afirmaciones. Una puntuación por fase, un nivel de madurez y las tres acciones que más harían avanzar el programa. Se puede guardar el resultado y repetir la evaluación el próximo trimestre.

  4. Proveedores

    Proveedores, según lo que cubren

    Hoy todas las plataformas venden un relato CTEM. El directorio muestra cuáles de las cinco fases cubre de verdad cada producto.

  5. Último

    Cómo hacer una autoevaluación de madurez CTEM en una tarde

    Puntúe su programa en las cinco fases de CTEM: a quién invitar, cómo responder con honestidad, cómo se calcula la puntuación y qué significa cada nivel.

Recibir el Exposure Brief mensual

Un correo al mes: qué ha cambiado en la gestión de la exposición, qué proveedores se han movido y una cosa que merece la pena hacer. Sin spam; la suscripción se puede cancelar en cualquier momento.

Se enviará un enlace de confirmación por correo. Basta con hacer clic una vez. El correo llega desde newsletter@ctee.org.

El correo electrónico se usa únicamente para enviar el boletín, una vez confirmado. Detalles: Política de privacidad.