# Co je průběžné řízení expozice vůči hrozbám (CTEM)?

> Průběžné řízení expozice vůči hrozbám (continuous threat exposure management, CTEM) je Gartnerem definovaný, opakující se programový model pro identifikaci, prioritizaci, validaci a redukci expozic, které by mohly poškodit důležité podnikové služby.

- Kanonická URL: https://yellowcube.eu/cs/glossary/continuous-threat-exposure-management/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Model sestává z pěti fází: vymezení rozsahu, objevování, prioritizace, validace a mobilizace. „Průběžné" popisuje trvající, opakovaný řídicí cyklus; nemusí nutně znamenat nepřetržité skenování či automatickou nápravu.

CTEM nakládá s expozicí šířeji než jako se seznamem softwarových zranitelností. Může zahrnovat nebezpečné identity, chybnou konfiguraci cloudu, dosažitelné útočné cesty, exponované služby, slabé kontroly, závislosti dodavatelů a jiné podmínky, které útočník může využít. Prioritizace by měla kombinovat technické důkazy s podnikovou důležitostí a aktuálními informacemi o hrozbách.

### Klíčové body

- **Vymezení rozsahu:** Zvolte podnikové služby, aktiva, hranice a měřitelné výsledky.
- **Objevování a prioritizace:** Najděte relevantní expozice a seřaďte je pomocí dosažitelnosti, zneužitelnosti, aktivity hrozeb, kontextu kontrol a dopadu.
- **Validace:** Shromážděte přiměřené důkazy, že prioritní expozice či útočná cesta je věrohodná a že očekávané obrany fungují. Může použít důkazy konfigurace, bezpečnou emulaci, manuální posouzení či autorizované penetrační testování; nevyžaduje zneužití každé slabiny v produkci.
- **Mobilizace:** Přiřaďte rozhodnutí, odstraňte blokéry, remedujte, přijměte či přeneste riziko a verifikujte uzavření.
- **Důležité omezení:** CTEM není nákup produktu; objevování bez vlastnictví a nápravy prostě vytváří další backlog.

### Související termíny

[Správa útočných ploch (ASM)](<https://yellowcube.eu/cs/glossary/attack-surface-management/>) · [Simulace narušení a útoků (BAS)](<https://yellowcube.eu/cs/glossary/breach-and-attack-simulation/>) · [Řízení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-management/>) · [Kybernetické riziko](<https://yellowcube.eu/cs/glossary/cyber-risk/>) · [Penetrační testování](<https://yellowcube.eu/cs/glossary/penetration-testing/>)

### Zdroje

[Gartner: Strategic Roadmap for CTEM](https://www.gartner.com/en/documents/6884566) · [CISA: Known Exploited Vulnerabilities Catalog](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) · [FIRST: Exploit Prediction Scoring System](https://www.first.org/epss/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.