CTEM概述
CTEM的定義和目的
CTEM與傳統(tǒng)漏洞管理的區(qū)別
Gartner對CTEM的預測和觀點
CTEM在現(xiàn)代企業(yè)安全中的作用
CTEM對企業(yè)安全態(tài)勢的長期影響
CTEM實施步驟
確定范圍:資產(chǎn)識別和范圍界定
發(fā)現(xiàn)識別:資產(chǎn)和風險的識別過程
優(yōu)先級:風險評估和優(yōu)先級排序
驗證:攻擊模擬和驗證過程
采取行動:修復和緩解措施的實施
CTEM技術與工具
漏洞管理工具(VMT)的使用
外部攻擊面管理(EASM)工具
數(shù)字風險保護服務(DRPS)工具
攻擊模擬和滲透測試工具
網(wǎng)絡安全網(wǎng)狀結構(CSMA)的構建
CTEM與企業(yè)戰(zhàn)略
CTEM在企業(yè)安全戰(zhàn)略中的位置
CTEM與治理、風險和合規(guī)性(GRC)的整合
CTEM在不同企業(yè)規(guī)模和成熟度中的應用
CTEM與安全態(tài)勢優(yōu)化的關系
CTEM在企業(yè)級修復和事件工作流程中的作用