CTEM · CONTINUOUS THREAT EXPOSURE MANAGEMENT
O Continuous Threat Exposure Management, definido pelo Gartner, organiza a gestão de exposição em cinco fases contínuas. A CSURFACE operacionaliza esse ciclo na superfície de ataque externa com arquitetura própria: modelos de Machine Learning para descoberta e classificação, camada agêntica de propriedade para decisão antes do alerta, priorização por exploração ativa e validação de exploitabilidade — sob um único modelo de dados.
O QUE MUDOU
Nem toda vulnerabilidade é uma exposição real, e nem toda exposição carrega o mesmo impacto.
A gestão de vulnerabilidades tradicional lista CVEs e prioriza por uma pontuação estática. O CTEM parte de outra premissa e concentra a atenção no que é de fato explorável e crítico para o negócio.
Por isso o CTEM opera como um ciclo contínuo. As cinco fases — Scoping, Discovery, Prioritization, Validation e Mobilization — funcionam de forma permanente, porque a superfície de ataque e o cenário de ameaças mudam a cada semana. Cada fase realimenta a seguinte.
O PROBLEMA
O programa de CTEM responde a um conjunto recorrente de problemas. A CSURFACE foi desenhada em torno deles — e a matriz adiante mostra o nível de cobertura em cada fase.
Subdomínios herdados, ambientes esquecidos, subsidiárias e a cadeia digital de fornecedores compõem uma superfície que excede o inventário oficial. A descoberta por Machine Learning incorpora esses ativos ao escopo antes de qualquer priorização.
Os scanners produzem listas que crescem mais rápido do que a capacidade de remediação. A priorização por exploração ativa e criticidade de ativo define a ordem de tratamento e contém o ruído operacional.
O CVSS mede severidade teórica, e não a exposição real do ambiente. A priorização cruza a exploitabilidade observada — indicadores de ameaça e exploração ativa — com a criticidade de cada ativo descoberto.
A presença de uma versão vulnerável nem sempre representa um caminho de ataque acionável. A validação confirma a exploitabilidade onde há cobertura de teste, separando o que exige resposta do que é apenas correspondência de versão.
Credenciais corporativas vazadas e a postura externa de terceiros (TPRM) ampliam a superfície sem aparecer em scanners de vulnerabilidade. A CSURFACE monitora ambos dentro do mesmo ciclo, como parte da exposição priorizada.
O resultado técnico raramente sustenta uma decisão de board. A quantificação financeira por metodologia FAIR traduz a exposição priorizada em valor monetário, com trilha auditável por fase do ciclo.
O CICLO CTEM
Definido pelo Gartner, o CTEM opera como um ciclo contínuo — não um projeto com início e fim.
Define o que entra na avaliação: os ativos e a superfície de exposição que importam para o negócio, e o critério com que a exposição será medida.
Encontra as exposições dentro do escopo — ativos, vulnerabilidades e configurações —, inclusive o que não consta do inventário oficial.
Ordena as exposições pelo risco real: o que é de fato explorável e crítico para o negócio recebe prioridade sobre a severidade puramente teórica.
Confirma se a exposição é realmente explorável e se a correção aplicada de fato fechou o caminho de ataque.
Leva os achados priorizados ao time responsável, com contexto e sugestão de correção, para que a remediação aconteça.
COBERTURA
O nível de cobertura que a plataforma entrega em cada fase do ciclo — com transparência sobre onde a atuação é da plataforma e onde é colaborativa.
| Fase do CTEM | Cobertura | Como a CSURFACE entrega |
|---|---|---|
| 1 · ScopingDefinição de escopo | Boa | A descoberta da superfície externa e a classificação de criticidade por Machine Learning fornecem a base de ativos e o critério de exposição. O escopo é externo — não analisamos o inventário interno da rede; o alinhamento com o negócio é colaborativo. |
| 2 · DiscoveryDescoberta | Boa | Descoberta contínua da superfície de ataque externa — incluindo shadow IT, subsidiárias e cadeia digital de fornecedores. Não cobre o inventário interno da rede. |
| 3 · PrioritizationPriorização | Completa | Priorização dinâmica por exploitabilidade real — indicadores de ameaça, threat intelligence e exploração ativa observada — cruzada com a criticidade de cada ativo descoberto. |
| 4 · ValidationValidação | Boa | Onde há módulos de teste disponíveis, a CSURFACE confirma ativamente a exploitabilidade. Nos demais casos, a avaliação é por detecção passiva — correspondência de versão. |
| 5 · MobilizationMobilização | Boa | A CSURFACE envia alertas priorizados, com sugestão de correção. A avaliação e a execução da correção são feitas pelo time do cliente. |
O QUE VOCÊ GANHA
As cinco fases sob um único modelo de dados, com o contexto preservado de uma etapa à seguinte.
A fila de remediação acompanha a exploração ativa observada, atualizada de forma contínua.
Cada fase do ciclo gera trilha auditável, e o risco chega à diretoria traduzido em valor financeiro.
PERGUNTAS FREQUENTES
O CTEM é a evolução dela. A gestão de vulnerabilidades foca em listar e corrigir CVEs; o CTEM acrescenta validação ("é realmente explorável?"), priorização dinâmica ("o que importa agora?") e mobilização ("está sendo de fato remediado?") — em um ciclo contínuo.
O External Attack Surface Management (EASM) é um componente do CTEM — corresponde, sobretudo, à fase de Discovery aplicada à superfície externa. O CTEM é o ciclo completo das cinco fases.
Não, quando o ciclo é apoiado por uma plataforma. A CSURFACE automatiza descoberta, priorização e validação; a equipe se concentra nas decisões de remediação e na resposta.
O Gartner não certifica produtos individuais. A CSURFACE implementa as cinco fases conforme o framework de CTEM publicado pelo Gartner — a matriz acima descreve, com transparência, o nível de cobertura de cada fase.
Informe o domínio da sua empresa e receba uma análise preliminar da sua exposição externa. Sem cartão, sem reunião.
Receber análise preliminar