Model obejmuje pięć etapów: określanie zakresu (scoping), odkrywanie (discovery), priorytetyzację (prioritization), walidację (validation) i mobilizację (mobilization). „Ciągłe" opisuje powtarzany cykl zarządzania; nie oznacza koniecznie nieprzerwanego skanowania ani automatycznej remediacji.
CTEM traktuje ekspozycję szerzej niż jako listę podatności oprogramowania. Może obejmować niebezpieczne tożsamości, błędne konfiguracje chmurowe, osiągalne ścieżki ataku, eksponowane usługi, słabe kontrole, zależności od dostawców i inne warunki, których atakujący mógłby użyć. Priorytetyzacja powinna łączyć dowody techniczne z wagą biznesową i bieżącymi informacjami o zagrożeniach.
Najważniejsze punkty
Określanie zakresuWybierz usługi biznesowe, zasoby, granice i mierzalne rezultaty.
Odkrywanie i priorytetyzacjaZnajdź istotne ekspozycje i uszereguj je według osiągalności, możliwości wykorzystania, aktywności zagrożeń, kontekstu kontroli i wpływu.
WalidacjaZbierz proporcjonalne dowody, że priorytetowa ekspozycja lub ścieżka ataku jest wiarygodna i że oczekiwane zabezpieczenia działają. Może to obejmować dowody konfiguracyjne, bezpieczną emulację, ocenę manualną lub autoryzowane testy penetracyjne; nie wymaga wykorzystywania każdej słabości w produkcji.
MobilizacjaPrzydziel decyzje, usuwaj blokery, remediuj, akceptuj lub przenoś ryzyko i weryfikuj zamknięcie.
Istotne ograniczenieCTEM to nie zakup produktu; odkrywanie bez właścicielstwa i remediacji po prostu tworzy kolejny rejestr zaległości.