新たなセキュリティアプローチ”CTEM”とは

CTEM（Continuous Threat Exposure Management）とは

皆様、“CTEM”という言葉を聞いたことはありますか？クテムではありません、シーテムと読みます。

CTEMは、Gartner社が提唱するセキュリティアプローチです。
Continuous Threat Exposure Managementの略で、
継続的な脅威エクスポージャーマネージメントと訳されます。
※これ、訳になっていないんですが…と聞こえてきそうですね。

そもそもエクスポージャーマネジメントが何なのかですが、Exposeが晒す・晒される。という意味なので、晒されているものを管理するという意味となります。

つまりは、脅威に晒されているものを継続的に可視化し、リスクを改善していきましょう。
というセキュリティアプローチのことです。

Gartnerのレポートによりますと、晒されている脅威の継続的な可視化をもとに優先順位付けを行うといった、CTEMに沿った形でセキュリティ投資を行う組織は、2026年までにセキュリティの被害を受ける可能性が３分の１に減少すると予測されております。

Gartnerが提唱するCTEMを構成するステップは5段階です。

※最後にCTEMアプローチに沿った製品のPenteraの紹介がありますので、最後までお読みいただけると幸いです。
https://cn.teldevice.co.jp/product/pentera-pentera/

このステップでは、攻撃対象となり得る資産の把握を行います。
この資産には、アプリケーションや企業のSNSアカウントなども含まれます。
最初に把握すべき領域としては、外部公開資産（External attack surface）と、利用するSaaSのセキュリティリスクです。

1で把握した対象の中で脆弱性や設定ミスなどのリスクを特定します。

緊急度、補償制度の利用できる可能性、組織で許容できるリスクレベルなどを軸に優先度付け行います。

洗いだした脅威が使われた際にどのような攻撃が行われるか、その攻撃に対してセキュリティシステムがどのように反応するかを検証します。
この段階において潜在的な攻撃経路を把握し、現状のセキュリティ改善のロードマップが十分なスピード感を持っているか、検討中の対策が十分かどうかを確認します。

改善を自動化するソリューションはありますが、ツールだけで完結することはできません。
そのため、実際に運用する部隊との連携や、緩和策実施の際の承認プロセス、対策の実装プロセスを把握し、確実に対策を実施できるよう事前に調整を行うことが推奨されています。

CTEMアプローチの以下１～４までをカバーするPenteraという製品があります。

Penteraでは、外部に公開されている攻撃対象を把握し、
その対象に疑似的な攻撃を実行して、攻撃対象とされる資産に対して脆弱性がどう攻撃に悪用されるかを確認できます。

これら全体の検証完了後は、攻撃成功時の影響度に応じた対策の優先順位付けされたレポートが発行されますので、環境に適した優先度を基に改善を行うことができるようになります。

今回CTEMに関してご紹介、CTEMアプローチに沿ったツールであるPenteraをご紹介しました。

ご興味ございましたら、以下URLより問い合わせをお願い致します。

この記事の投稿者YMD

東京エレクトロンデバイスのダイレクトセールス部隊にて、営業とプロダクト戦略担当を兼任しています。
仕事欲が有り余り、土日や仕事終わりにビジネスの勉強をしています。