Decidir o que será observado.
LION FOCUS · CYBER EXPOSURE PLATFORM · CTEM
Continuous Threat Exposure Management (CTEM), do escopo à mobilização.
CTEM não é uma ferramenta. É um programa contínuo para decidir o que tratar primeiro. O Lion Focus foi construído para sustentar esse ciclo.
O QUE É CTEM
Um programa, não um produto.
Continuous Threat Exposure Management (CTEM) é um modelo para gerenciar exposições de forma contínua. Em vez de tratar cada scanner, pentest ou fonte de Threat Intelligence como uma lista separada de findings, o CTEM organiza tudo em um ciclo: definir o escopo, descobrir, priorizar, validar e mobilizar.
A pergunta que o CTEM responde não é "quantos problemas temos?", mas "o que fazemos primeiro?". Por isso ele depende de contexto: explorabilidade, exposição real e impacto para o negócio, e não apenas severidade.
Para entender o modelo a fundo, leia O que é CTEM e como funciona o Continuous Threat Exposure Management?
AS CINCO ETAPAS
O ciclo do CTEM, etapa por etapa.
A sequência ajuda a explicar o processo. Na prática, as etapas não vivem isoladas: cada uma alimenta a seguinte, e o ciclo recomeça.
01
Scoping
02
Discovery
Levantar ativos e exposições dentro do escopo.
03
Prioritization
Reduzir o volume ao que realmente importa.
04
Validation
Buscar evidência de que o explorável é explorável.
05
Mobilization
Levar a quem trata, acompanhar, verificar.
CTEM, ASM E GESTÃO DE VULNERABILIDADES
Não se substituem. Precisam conversar.
A Gestão de Vulnerabilidades trabalha com a identificação e o tratamento de vulnerabilidades nos ativos da organização. O Attack Surface Management (ASM) mantém visibilidade sobre os ativos e exposições que compõem a superfície de ataque, especialmente a partir de uma perspectiva externa.
O CTEM organiza a abordagem mais ampla: passa por descoberta, priorização, validação e mobilização, e usa o que o ASM, a Gestão de Vulnerabilidades, o Threat Intelligence e a validação ofensiva trazem para o mesmo ciclo.
Cada informação altera um pouco a decisão. Por isso o Lion Focus não pergunta qual abordagem substitui a outra: conecta as três.
CTEM NO LION FOCUS
Cada etapa do ciclo, sustentada pela plataforma.
O Lion Focus fornece capacidades de Attack Surface Management (ASM) e amplia essa visão com monitoramento, análise de exposição, validação ofensiva e priorização baseada em risco, em uma abordagem alinhada aos princípios de CTEM.
SCOPING E DISCOVERY
Descoberta e Monitoramento
Você define o que observar. O Lion Focus descobre ativos, serviços, tecnologias e exposições na superfície de ataque e acompanha o que muda, continuamente.
PRIORITIZATION
Priorização por Risco
Combine severidade, validação, explorabilidade e contexto para concentrar esforços nos riscos que realmente precisam de atenção.
VALIDATION
Validação Ofensiva
Valide as exposições identificadas e analise possíveis vetores de ataque para entender como elas poderiam ser utilizadas contra sua organização.
MOBILIZATION
Redução da Exposição
Acompanhe o tratamento e a mitigação dos riscos para entender como a exposição da organização evolui ao longo do tempo.
LEITURA RELACIONADA
Para entender o CTEM a fundo.
LION FOCUS · CYBER EXPOSURE PLATFORM
Vamos colocar seus riscos na mira?
Antecipe o risco. Priorize o que importa.