CTEM · GESTIÓN CONTINUA DE EXPOSICIÓN A MENASES
El Continuous Threat Exposure Management, definido por Gartner, organiza la gestión de exposición en cinco fases continuas. La CSURFACE operacionaliza este ciclo en la superficie de ataque externa con arquitectura propia: modelos de Machine Learning para descubrimiento y clasificación, capa agéntica propietaria para decisión antes del alerta, priorización por explotación activa y validación de explotabilidad — bajo un único modelo de datos.
¿QUÉ CAMBIÓ?
No todas las vulnerabilidades son una exposición real, y no todas las exposiciones tienen el mismo impacto.
La gestión tradicional de vulnerabilidades lista CVEs y prioriza por una puntuación estática. CTEM parte de otra premisa y concentra la atención en lo que es realmente explotable y crítico para el negocio.
Por eso, CTEM opera como un ciclo continuo. Las cinco fases — Escopio, Descubrimiento, Priorización, Validación y Movilización — funcionan de manera permanente, porque la superficie de ataque y el escenario de amenazas cambian cada semana. Cada fase alimenta a la siguiente.
EL PROBLEMA
El programa de CTEM responde a un conjunto recurrente de problemas. La CSURFACE fue diseñada alrededor de ellos — y la matriz adicional muestra el nivel de cobertura en cada fase.
Subdominios heredados, ambientes olvidados, subsidiarias y la cadena digital de proveedores componen una superficie que excede el inventario oficial. La descubierta por Machine Learning incorpora estos activos al ámbito antes de cualquier priorización.
Los escáneres producen listas que crecen más rápido que la capacidad de remedio. La priorización por explotación activa y criticidad del activo define el orden de tratamiento y contiene el ruido operacional.
El CVSS mide severidad teórica, y no la exposición real del entorno. La priorización cruza la explotabilidad observada — indicadores de amenaza y explotación activa — con la criticidad de cada activo descubierto.
La presencia de una versión vulnerable no siempre representa un camino de ataque ejecutable. La validación confirma la explotabilidad donde hay cobertura de prueba, separando lo que requiere respuesta del que es solo correspondencia de versión.
Credenciales corporativas filtradas y la actitud externa de terceros (TPRM) amplían la superficie sin aparecer en escáneres de vulnerabilidad. La CSURFACE monitorea ambos dentro del mismo ciclo, como parte de la exposición priorizada.
El resultado técnico raramente sostiene una decisión del consejo. La cuantificación financiera por metodología FAIR traduce la exposición priorizada en valor monetario, con traza auditiva por fase del ciclo.
EL CICLO CTEM
Definido por Gartner, el CTEM opera como un ciclo continuo — no es un proyecto con inicio y fin.
Define lo que entra en la evaluación: los activos y la superficie de exposición que importan para el negocio, y el criterio con el que se medirá la exposición.
Encuentra las exposiciones dentro del escopo — activos, vulnerabilidades y configuraciones —, incluso lo que no consta en el inventario oficial.
Ordena las exposiciones por el riesgo real: lo que es de hecho explotable y crítico para el negocio recibe prioridad sobre la severidad puramente teórica.
Confirma si la exposición es realmente explotable y si la corrección aplicada de hecho cerró el camino de ataque.
Lleva los hallazgos priorizados al equipo responsable, con contexto y sugerencia de corrección, para que la remediación se realice.
COBERTURA
El nivel de cobertura que entrega la plataforma en cada fase del ciclo — con transparencia sobre dónde la acción es de la plataforma y dónde es colaborativa.
| Fase del CTEM | Cobertura | Cómo la CSURFACE entrega |
|---|---|---|
| 1 · EscopioDefinición de escopo | Buena | La descubierta de la superficie externa y la clasificación de criticidad por Machine Learning proporcionan la base de activos y el criterio de exposición. El escopo es externo — no analizamos el inventario interno de la red; el alineamiento con el negocio es colaborativo. |
| 2 · DescubrimientoDescubrimiento | Buena | Descubrimiento continuo de la superficie de ataque externa — incluyendo shadow IT, subsidiarias y cadena digital de proveedores. No cubre el inventario interno de la red. |
| 3 · PriorizaciónPriorización | Completa | Priorización dinámica por explotabilidad real — indicadores de amenaza, inteligencia de amenazas y observación de explotación activa — cruzada con la criticidad de cada activo descubierto. |
| 4 · ValidaciónValidación | Buena | Donde hay módulos de prueba disponibles, la CSURFACE confirma activamente la explotabilidad. En otros casos, la evaluación es pasiva — correspondencia de versión. |
| 5 · MovilizaciónMovilización | Buena | La CSURFACE envía alertas priorizadas, con sugerencia de corrección. La evaluación y la ejecución de la corrección se realizan por el equipo del cliente. |
LO QUE GANHAS
Las cinco fases bajo un único modelo de datos, con el contexto preservado de una etapa a la siguiente.
La fila de remediación sigue la explotación activa observada, actualizada de manera continua.
Cada fase del ciclo genera una traza auditables, y el riesgo llega al directorio traducido en valor financiero.
PREGUNTAS FRECUENTES
El CTEM es su evolución. La gestión de vulnerabilidades se centra en listar y corregir CVEs; el CTEM añade validación ("¿es realmente explotable?"), priorización dinámica ("¿qué importa ahora?") y movilización ("¿está siendo realmente remediado?") —en un ciclo continuo.
La External Attack Surface Management (EASM) es un componente del CTEM —corresponde, principalmente, a la fase de Discovery aplicada a la superficie externa. El CTEM es el ciclo completo de las cinco fases.
No, cuando el ciclo está apoyado por una plataforma. La CSURFACE automatiza la descubierta, la priorización y la validación; el equipo se enfoca en las decisiones de remediación y en la respuesta.
Gartner no certifica productos individuales. La CSURFACE implementa las cinco fases según el marco de CTEM publicado por Gartner —la matriz anterior describe, con transparencia, el nivel de cobertura de cada fase.
Informe el dominio de su empresa y reciba una análisis preliminar de su exposición externa. Sin tarjeta, sin reunión.
Recibir análisis preliminar