# Czym jest ciągłe zarządzanie ekspozycją na zagrożenia (CTEM)?

> Ciągłe zarządzanie ekspozycją na zagrożenia (continuous threat exposure management, CTEM) to zdefiniowany przez Gartnera cykliczny model programu identyfikowania, priorytetyzowania, walidowania i redukowania ekspozycji mogących zaszkodzić istotnym usługom biznesowym.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/continuous-threat-exposure-management/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Model obejmuje pięć etapów: określanie zakresu (scoping), odkrywanie (discovery), priorytetyzację (prioritization), walidację (validation) i mobilizację (mobilization). „Ciągłe" opisuje powtarzany cykl zarządzania; nie oznacza koniecznie nieprzerwanego skanowania ani automatycznej remediacji.

CTEM traktuje ekspozycję szerzej niż jako listę podatności oprogramowania. Może obejmować niebezpieczne tożsamości, błędne konfiguracje chmurowe, osiągalne ścieżki ataku, eksponowane usługi, słabe kontrole, zależności od dostawców i inne warunki, których atakujący mógłby użyć. Priorytetyzacja powinna łączyć dowody techniczne z wagą biznesową i bieżącymi informacjami o zagrożeniach.

### Najważniejsze punkty

- **Określanie zakresu:** Wybierz usługi biznesowe, zasoby, granice i mierzalne rezultaty.
- **Odkrywanie i priorytetyzacja:** Znajdź istotne ekspozycje i uszereguj je według osiągalności, możliwości wykorzystania, aktywności zagrożeń, kontekstu kontroli i wpływu.
- **Walidacja:** Zbierz proporcjonalne dowody, że priorytetowa ekspozycja lub ścieżka ataku jest wiarygodna i że oczekiwane zabezpieczenia działają. Może to obejmować dowody konfiguracyjne, bezpieczną emulację, ocenę manualną lub autoryzowane testy penetracyjne; nie wymaga wykorzystywania każdej słabości w produkcji.
- **Mobilizacja:** Przydziel decyzje, usuwaj blokery, remediuj, akceptuj lub przenoś ryzyko i weryfikuj zamknięcie.
- **Istotne ograniczenie:** CTEM to nie zakup produktu; odkrywanie bez właścicielstwa i remediacji po prostu tworzy kolejny rejestr zaległości.

### Powiązane terminy

[Zarządzanie powierzchnią ataku (ASM)](<https://yellowcube.eu/pl/glossary/attack-surface-management/>) · [Symulacja naruszeń i ataków (BAS)](<https://yellowcube.eu/pl/glossary/breach-and-attack-simulation/>) · [Zarządzanie podatnościami](<https://yellowcube.eu/pl/glossary/vulnerability-management/>) · [Ryzyko cybernetyczne](<https://yellowcube.eu/pl/glossary/cyber-risk/>) · [Testy penetracyjne](<https://yellowcube.eu/pl/glossary/penetration-testing/>)

### Źródła

[Gartner: Strategic Roadmap for CTEM](https://www.gartner.com/en/documents/6884566) · [CISA: Known Exploited Vulnerabilities Catalog](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) · [FIRST: Exploit Prediction Scoring System](https://www.first.org/epss/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.