Cómo hacer una autoevaluación de madurez CTEM en una tarde
Puntúe su programa en las cinco fases de CTEM: a quién invitar, cómo responder con honestidad, cómo se calcula la puntuación y qué significa cada nivel.
Blog
Blog
Notas prácticas sobre cómo llevar el ciclo de exposición.
Todas las entradas
Simulación de brechas y ataques frente a CTEM: dónde se solapan
BAS demuestra que los controles detectan técnicas conocidas. La validación CTEM demuestra que una exposición es explotable. Dónde coinciden y dónde no.
Cómo evaluar proveedores de CTEM: lista de comprobación para compradores
Las preguntas para cada proveedor por fase, las señales de escaneo renombrado y cómo no comprar cinco herramientas que no se hablan.
Explicar CTEM a un consejo de administración que no lo conoce
Cómo usar 10-15 minutos para justificar un programa CTEM en lenguaje de negocio, sin jerga ni promesas de riesgo cero.
Un modelo de madurez CTEM que se puede usar de verdad
Cinco niveles de Inicial a Optimizado, qué aspecto tiene cada uno en las cinco fases de CTEM y la evidencia que demuestra que se ha llegado.
Las únicas métricas CTEM que la dirección leerá
Cinco KPI de gestión de la exposición que sobreviven al consejo, por qué fallan los recuentos de vulnerabilidades y cómo caben en una página.
Herramientas CTEM: qué hace cada categoría en la práctica
Plataformas de exposición, rutas de ataque, BAS, pentesting automatizado y EASM, asignados a las cinco fases de CTEM para comprar según la carencia real.
Gestión de la exposición frente a gestión de la superficie de ataque
EASM, CAASM y gestión de la exposición coinciden en el descubrimiento y se separan después. Dónde termina cada una y cuál se necesita realmente.
Cómo iniciar un programa CTEM en 90 días
Un plan semana a semana para un primer ciclo CTEM: un alcance acotado, las personas a implicar, las primeras métricas y las formas habituales de fracasar.
CTEM frente a gestión de vulnerabilidades: qué cambia
Renombrar el escáner no crea un programa CTEM. Esta es la diferencia concreta en qué se mide, cómo se ordena y quién lo corrige.