什么是CTEM？
持续识别：CTEM 利用自动化工具对组织的数字资产进行持续监控，以便及时发现新的安全威胁和潜在弱点。该步骤确保了对安全漏洞的实时检测。 优先级和风险分析：并非所有漏洞都具有相同的风险级别。CTEM 会根据漏洞的可利用性、潜在影响以及当前的网络威胁态势等因素，对这些漏洞进行风险评估和优先级排序。这有助于确保资源能够被高效地分配，优先处理那些最紧迫的安全问题。 缓解计划：在识别并评估了漏洞之后，CTEM 将制定并执行相应的缓解措施。这些措施通常包括应用安全补丁、调整系统配置或其他增强安全的操作，以解决已识别的风险。
CTEM 正在解决哪些主要挑战？
集中管理风险数据：组织需要整合来自不同工具和来源的所有风险暴露信息，并对其统一管理，以便进行全面的分析和响应。 跨部门协作：组织必须确保修复任务能够分配给不同部门（例如DevOps、SecOps和IT）的利益相关者，并跟踪这些任务以确保问题能够得到及时解决。 进度跟踪与报告：组织需要有能力跟踪风险缓解的进展，并能够向上级管理层提供详细的报告，以展示风险管理的成效。
资产和漏洞发现：识别组织资产和潜在的安全漏洞。 风险评估：评估发现的漏洞和资产的风险级别。 攻击面减少：采取措施减少潜在的攻击面。 风险缓解和补救：实施策略以缓解已识别的风险，并采取补救措施。 资源配置：合理分配资源以优化风险管理流程。 遵守法规：确保风险管理活动符合相关法律法规的要求。
CTEM的优势在哪里？
实施CTEM可以给组织带来哪些切实的好处？
CTEM框架带来了许多好处，可以通过以下方式增强组织的安全状况：
提供对整个攻击面的完全可见性，确保不会忽视任一漏洞。
建立一个运营平台，以便有效管理暴露风险。
提供可管理、准确且相关的安全数据调查结果，以增强对威胁形势的理解。
促进更好的优先级排序和补救决策，使组织能够首先解决最急迫的威胁。
显著缩短修复时间，实现对漏洞的快速响应。
促进高效协作。
Gartner提出的CTEM五步流程
范围界定：首先，CTEM通过范围界定明确网络安全风险的边界。其中，范围界定特别关注外部威胁以及SaaS应用的潜在风险。 资产发现：接着，CTEM将建立一个流程来识别组织内的资产，并对其安全状况进行评估。 风险优先级：然后，CTEM将根据威胁的紧迫性、潜在影响、可用的缓解措施、攻击面暴露的容忍度以及风险等级，对威胁进行排序。 验证：接下来，CTEM将对潜在的攻击路径和应急响应计划进行验证，确保它们的有效性。 动员：最后，CTEM将动员相关人员和流程，用以实施CTEM的调查结果，确保威胁得到及时和有效的处理。
实施CTEM的最佳实践
风险暴露管理与CTEM的区别
风险暴露管理的独特定义
风险暴露管理的目标
风险暴露态势映射：详细描绘漏洞可能使组织面临网络威胁的区域。 风险量化：为风险暴露分配可量化的衡量标准，以便采用更精确的风险管理方法。 量身定制的缓解策略：制定专门设计的缓解策略，以保护组织免受风险暴露。
风险暴露管理在CTEM中的作用
CTEM与传统漏洞管理的区别
总结
原文链接：https://vulcan.io/basics/continuous-threat-exposure-management-101
作者：Gal Gonen
翻译：数说安全
日期：2024年5月19日
