CTEM без хайпа: что стоит за модной аббревиатурой Gartner и зачем она вам

В сфере искусственного интеллекта произошло заметное событие. Hima_Hahahai 8 минут назад Объяснить с CTEM без хайпа: что стоит за модной аббревиатурой Gartner и зачем она вам Простой 8 мин 243 Информационная безопасность * IT-инфраструктура * Туториал 📚Это часть 17 серии “Управление уязвимостями для самых маленьких” - практического руководства по VM с нуля. Главы самостоятельны, но если хочется по порядку, оглавление и все части серии тут. CTEM это не про хайпЭта глава связывает воедино все, о чем говорили раньше.

Управление активами, поиск уязвимостей, приоритизация, EASM, автопентест - все эти кусочки складываются в одну картину под названием CTEM. Gartner называет ее одним из главных трендов, и это, пожалуй, самый современный взгляд на то, как должна быть устроена безопасность. Эволюция: от сканера к управлению экспозициейОт сканирования по расписанию к непрерывному управлению экспозициейОткуда взялся CTEM, видно по тому, как менялся сам подход к управлению уязвимостями.

Технические детали

Первое поколение, традиционное управление уязвимостями (в РФ примерно до 2020 года): запустили сканер по расписанию, получили список уязвимостей с баллами CVSS, отдали в ИТ. Просто, но неэффективно: список огромный, приоритеты непонятны, контекста нет. Второе поколение, риск-ориентированное управление уязвимостями, RBVM (в РФ примерно с 2020 года и по сей день).

Пришло понимание, что патчить все подряд невозможно. Стали учитывать эксплуатируемость (EPSS), бизнес-контекст активов, реальную опасность. Это уже то, чему мы учили в главе про приоритизацию.

Большой шаг вперед, но все еще в рамках одних только CVE. Третье поколение, управление экспозицией, CTEM (с 2026 года). Безопасность перестает быть только про уязвимости (CVE) и начинает охватывать все способы, которыми вас можно атаковать: уязвимости, мисконфиги, слабые пароли, избыточные права, открытые сервисы, забытые активы.

Отраслевые последствия

Все это вместе называется экспозицией (exposure), подверженностью угрозам. Логика простая: злоумышленнику все равно, через что вас ломать. Ему не важно, CVE это с красивым номером или просто открытая база данных с паролем “123456”.

Поэтому и защищаться нужно не от “уязвимостей”, а от всех путей атаки сразу. Что такое CTEMCTEM - зонтик над всеми практиками: VM, EASM, автопентест, управление активамиCTEM (Continuous Threat Exposure Management) - непрерывное управление подверженностью угрозам. Термин ввел Gartner в 2022 году .

Это не продукт, который можно купить, а программа, методология: непрерывный цикл из пяти этапов, который постоянно крутится в организации. CTEM - “зонтик” над всем, чему мы учились в предыдущих главах. Управление активами, VM, EASM, автопентест - инструменты внутри CTEM.

Событие, по словам экспертов, усилит конкуренцию в сфере ИИ.