Model sestává z pěti fází: vymezení rozsahu, objevování, prioritizace, validace a mobilizace. „Průběžné" popisuje trvající, opakovaný řídicí cyklus; nemusí nutně znamenat nepřetržité skenování či automatickou nápravu.
CTEM nakládá s expozicí šířeji než jako se seznamem softwarových zranitelností. Může zahrnovat nebezpečné identity, chybnou konfiguraci cloudu, dosažitelné útočné cesty, exponované služby, slabé kontroly, závislosti dodavatelů a jiné podmínky, které útočník může využít. Prioritizace by měla kombinovat technické důkazy s podnikovou důležitostí a aktuálními informacemi o hrozbách.
Klíčové body
Vymezení rozsahuZvolte podnikové služby, aktiva, hranice a měřitelné výsledky.
Objevování a prioritizaceNajděte relevantní expozice a seřaďte je pomocí dosažitelnosti, zneužitelnosti, aktivity hrozeb, kontextu kontrol a dopadu.
ValidaceShromážděte přiměřené důkazy, že prioritní expozice či útočná cesta je věrohodná a že očekávané obrany fungují. Může použít důkazy konfigurace, bezpečnou emulaci, manuální posouzení či autorizované penetrační testování; nevyžaduje zneužití každé slabiny v produkci.
MobilizacePřiřaďte rozhodnutí, odstraňte blokéry, remedujte, přijměte či přeneste riziko a verifikujte uzavření.
Důležité omezeníCTEM není nákup produktu; objevování bez vlastnictví a nápravy prostě vytváří další backlog.