Modelul cuprinde cinci etape: delimitarea domeniului, descoperirea, prioritizarea, validarea și mobilizarea. „Continuu” descrie un ciclu de gestionare continuu, repetat; nu înseamnă neapărat scanare non-stop sau remediere automată.
CTEM tratează expunerea mai larg decât o listă de vulnerabilități de software. Poate include identități nesigure, configurare greșită de cloud, căi de atac accesibile, servicii expuse, controale slabe, dependențe de furnizori și alte condiții pe care un atacator le-ar putea folosi. Prioritizarea ar trebui să combine dovezi tehnice cu importanța de afaceri și informațiile curente despre amenințări.
Puncte esențiale
Delimitarea domeniuluiAlegeți serviciile de afaceri, activele, granițele și rezultatele măsurabile.
Descoperire și prioritizareGăsiți expunerile relevante și clasați-le folosind accesibilitatea, exploitabilitatea, activitatea de amenințare, contextul controalelor și impactul.
ValidareAdunați dovezi proporționale că o expunere prioritară sau o cale de atac este plauzibilă și că apărările așteptate funcționează. Aceasta poate folosi dovezi de configurație, emulare sigură, evaluare manuală sau testare de penetrare autorizată; nu necesită exploatarea fiecărei slăbiciuni în producție.
MobilizareAtribuiți decizii, eliminați blocajele, remediați, acceptați sau transferați riscul și verificați închiderea.
Limitare importantăCTEM nu este o achiziție de produs; descoperirea fără proprietate și remediere creează pur și simplu încă o restanță.