CTEM · GESTIÓN CONTINUA DE EXPOSICIÓN A MENASES
El Continuous Threat Exposure Management, definido por Gartner, organiza la gestión de exposición en cinco fases continuas. La CSURFACE operacionaliza este ciclo en la superficie de ataque externa con arquitectura propia: modelos de Machine Learning para descubrimiento y clasificación, capa agéntica propietaria para decisión antes del alerta, priorización por explotación activa y validación de explotabilidad — bajo un único modelo de datos.
¿QUÉ CAMBIÓ?
No todas las vulnerabilidades son una exposición real, y no todas las exposiciones tienen el mismo impacto.
La gestión tradicional de vulnerabilidades lista CVEs y prioriza por una puntuación estática. CTEM parte de otra premisa y concentra la atención en lo que es realmente explotable y crítico para el negocio.
Por eso, CTEM opera como un ciclo continuo. Las cinco fases — Alcance, Descubrimiento, Priorización, Validación y Movilización — funcionan de manera permanente, porque la superficie de ataque y el escenario de amenazas cambian cada semana. Cada fase alimenta a la siguiente.
EL PROBLEMA
El programa de CTEM responde a un conjunto recurrente de problemas. La CSURFACE fue diseñada alrededor de ellos — y la matriz adicional muestra el nivel de cobertura en cada fase.
Subdominios heredados, ambientes olvidados, subsidiarias y la cadena digital de proveedores componen una superficie que excede el inventario oficial. La descubierta por Machine Learning incorpora estos activos al ámbito antes de cualquier priorización.
Los escáneres producen listas que crecen más rápido que la capacidad de remedio. La priorización por explotación activa y criticidad del activo define el orden de tratamiento y contiene el ruido operacional.
El CVSS mide severidad teórica, y no la exposición real del entorno. La priorización cruza la explotabilidad observada — indicadores de amenaza y explotación activa — con la criticidad de cada activo descubierto.
La presencia de una versión vulnerable no siempre representa un camino de ataque ejecutable. La validación confirma la explotabilidad donde hay cobertura de prueba, separando lo que requiere respuesta del que es solo correspondencia de versión.
Credenciales corporativas filtradas y la actitud externa de terceros (TPRM) amplían la superficie sin aparecer en escáneres de vulnerabilidad. La CSURFACE monitorea ambos dentro del mismo ciclo, como parte de la exposición priorizada.
El resultado técnico raramente sostiene una decisión del consejo. La cuantificación financiera por metodología FAIR traduce la exposición priorizada en valor monetario, con traza auditiva por fase del ciclo.
EL CICLO CTEM
Definido por Gartner, el CTEM opera como un ciclo continuo — no es un proyecto con inicio y fin.
Define lo que entra en la evaluación: los activos y la superficie de exposición que importan para el negocio, y el criterio con el que se medirá la exposición.
Encuentra las exposiciones dentro del alcance — activos, vulnerabilidades y configuraciones —, incluso lo que no consta en el inventario oficial.
Ordena las exposiciones por el riesgo real: lo que es de hecho explotable y crítico para el negocio recibe prioridad sobre la severidad puramente teórica.
Confirma si la exposición es realmente explotable y si la corrección aplicada de hecho cerró el camino de ataque.
Lleva los hallazgos priorizados al equipo responsable, con contexto y sugerencia de corrección, para que la remediación se realice.
COBERTURA
El nivel de cobertura que entrega la plataforma en cada fase del ciclo — con transparencia sobre dónde la acción es de la plataforma y dónde es colaborativa.
| Fase del CTEM | Cobertura | Cómo la CSURFACE entrega |
|---|---|---|
| 1 · AlcanceDefinición de alcance | Alta | El descubrimiento externo mediante Machine Learning y la clasificación de criticidad construyen una base amplia de activos y un criterio de exposición calibrado por relevancia para el negocio. El alcance es la superficie externa — el inventario interno de la red permanece fuera del alcance; la alineación fina con el negocio es colaborativa. |
| 2 · DescubrimientoDescubrimiento | Completa | Descubrimiento continuo y sin insumos de la superficie de ataque externa, impulsado por Machine Learning y una capa agéntica — shadow IT, subsidiarias, marcas, cadena digital de proveedores y credenciales filtradas. En la superficie externa, la cobertura es completa; el inventario interno de la red permanece fuera del alcance. |
| 3 · PriorizaciónPriorización | Completa | Priorización dinámica por explotabilidad real — explotación activa observada e inteligencia de amenazas — cruzada con la criticidad de cada activo. La fila de remediación ordena las exposiciones según la explotación que los atacantes llevan a cabo en el mundo real. |
| 4 · ValidaciónValidación | Alta | La explotabilidad se confirma activamente mediante los módulos de prueba automatizada de la plataforma — Automated Security Testing y validación continua — antes de que la exposición entre en la fila. Donde la prueba activa no se aplica, la evaluación es pasiva. |
| 5 · MovilizaciónMovilización | Alta | Los hallazgos priorizados fluyen hacia el flujo de remediación del cliente a través de las integraciones de la plataforma — ticketing/ITSM, SIEM y notificación — con evidencia técnica y una nueva prueba que confirma el cierre. La ejecución de la corrección permanece con el equipo del cliente; la plataforma orquesta, supervisa y verifica. |
LO QUE GANAS
Las cinco fases bajo un único modelo de datos, con el contexto preservado de una etapa a la siguiente.
La fila de remediación sigue la explotación activa observada, actualizada de manera continua.
Cada fase del ciclo genera una traza auditables, y el riesgo llega al directorio traducido en valor financiero.
PREGUNTAS FRECUENTES
El CTEM es su evolución. La gestión de vulnerabilidades se centra en listar y corregir CVEs; el CTEM añade validación ("¿es realmente explotable?"), priorización dinámica ("¿qué importa ahora?") y movilización ("¿está siendo realmente remediado?") —en un ciclo continuo.
La External Attack Surface Management (EASM) es un componente del CTEM —corresponde, principalmente, a la fase de Discovery aplicada a la superficie externa. El CTEM es el ciclo completo de las cinco fases.
No, cuando el ciclo está apoyado por una plataforma. La CSURFACE automatiza la descubierta, la priorización y la validación; el equipo se enfoca en las decisiones de remediación y en la respuesta.
Gartner no certifica productos individuales. La CSURFACE implementa las cinco fases según el marco de CTEM publicado por Gartner —la matriz anterior describe, con transparencia, el nivel de cobertura de cada fase.
Informe el dominio de su empresa y reciba un análisis preliminar de su exposición externa. Sin tarjeta, sin reunión.
Recibir análisis preliminar