Qu'est-ce que la gestion continue de l'exposition aux menaces (CTEM) ?

Le CTEM est un cycle continu de réduction de l'exposition aux menaces. Le SANS Institute le décrit en cinq étapes : cadrage, découverte, priorisation, validation et mobilisation. Il couvre plus que les failles logicielles : les mauvaises configurations, les identités, les tiers et les actifs exposés font partie du même cycle.

Quelle différence entre le CTEM et la gestion des vulnérabilités ?

La gestion des vulnérabilités est une des entrées de l'étape de découverte. Le CTEM ajoute en amont un cadrage par la valeur d'affaires, en aval la validation, et la mobilisation des équipes qui corrigent. Le SANS Institute le résume ainsi : il ne s'agit pas de balayer plus souvent.

Que surveille Sentrix ?

Six domaines d'exposition : les applications, le cloud et le SaaS, les actifs, l'identité, la chaîne d'approvisionnement et le réseau interne. Par exemple : API exposées et secrets dans le code, compartiments publics et outils d'IA non approuvés, ports ouverts et certificats à renouveler, comptes privilégiés sans MFA, fournisseurs critiques et applications OAuth tierces, correctifs en retard et postes sans EDR.

Pourquoi le CTEM et la conformité dans la même plateforme ?

Parce que les mêmes faits servent aux deux. Un fournisseur dont l'évaluation est en attente est à la fois une exposition et un constat de risque tiers ; un correctif en retard est à la fois une exposition et une preuve pour les contrôles de gestion des vulnérabilités, comme la mesure 8.8 de l'Annexe A d'ISO/IEC 27001:2022. Sentrix tient un seul dossier pour l'équipe de sécurité et l'auditeur.

Plateforme · CTEM

Votre surface d'exposition, vue en continu.

Sentrix gère l'exposition aux menaces en continu (CTEM) sur six domaines, des applications au réseau interne, à côté de la conformité et des risques tiers.

La gestion continue de l'exposition aux menaces (CTEM, pour continuous threat exposure management) est un cycle en cinq étapes, le cadrage, la découverte, la priorisation, la validation et la mobilisation, qui garde l'exposition d'une organisation sous contrôle entre les audits et entre les incidents. Sentrix l'applique sur six domaines d'exposition, des applications web au réseau interne : la plateforme découvre ce qui est exposé, priorise ce qui compte et renvoie les correctifs là où vos équipes travaillent.

Ce qu'est le CTEM

Le SANS Institute, dans un livre blanc publié le 16 juillet 2024, pose le cadre : le CTEM repose sur cinq étapes, et il ne réussit que s'il est traité comme une discipline continue de l'organisation. Il ne remplace ni la gestion de la surface d'attaque ni la gestion des vulnérabilités. Il s'appuie sur elles et ajoute ce qui leur manque : un périmètre défini par la valeur d'affaires, la validation de ce qui est réellement exploitable, et la mobilisation des équipes qui corrigent.

Étape	La question à laquelle elle répond
Cadrage	Quels systèmes, données et processus d'affaires comptent le plus ?
Découverte	Qu'est-ce qui est exposé : actifs, failles, configurations, identités, tiers ?
Priorisation	Quelles expositions mènent à un impact réel, selon les chemins d'attaque et les menaces actives ?
Validation	L'exposition est-elle réellement exploitable, et les contrôles l'arrêteraient-ils ?
Mobilisation	Qui corrige, pour quand, et comment le suivi va-t-il jusqu'à la fermeture ?

La Cloud Security Alliance, dans un billet du 24 mai 2024, décrit la mobilisation comme l'étape où les tâches de correction sont assignées et les ressources allouées, avec les équipes TI, de sécurité et d'affaires.

Six domaines d'exposition, une seule vue

Sentrix recueille la découverte et la télémétrie de chaque domaine et lui renvoie la priorisation et la correction.

Domaine	Ce que Sentrix découvre
Application	Applications web, API exposées, secrets dans le code, dépendances vulnérables, failles critiques, environnements de test exposés
Cloud et SaaS	Comptes cloud, configurations à risque, compartiments publics, applications SaaS, SaaS non gérés, outils d'IA non approuvés
Actifs	Domaines, adresses IP, ports ouverts, certificats à renouveler, services en fin de vie, sous-domaines orphelins
Identité	Comptes, comptes privilégiés, comptes sans MFA, identités non humaines, agents IA, identifiants divulgués
Chaîne d'approvisionnement	Fournisseurs, fournisseurs critiques, évaluations en attente, incidents fournisseurs, paquets tiers, applications OAuth tierces
Interne	Postes de travail, serveurs, correctifs en retard, appareils IoT et OT, partages ouverts, postes sans EDR

Exposition, conformité et risques tiers dans un seul dossier

La plupart des organisations gèrent l'exposition dans un outil, la conformité dans un autre et les risques tiers dans un troisième, puis réconcilient le tout à la main avant chaque audit. Dans Sentrix, ils partagent un seul dossier.

Les expositions de la chaîne d'approvisionnement sont les fournisseurs du registre des risques tiers : une évaluation en attente ou un incident fournisseur est suivi une seule fois.
La correction devient une preuve : une exposition fermée est consignée là où l'auditeur de votre programme de conformité la lit, cartographiée aux contrôles des 19 référentiels que vous suivez.
Les correctifs retournent là où vous travaillez, assignés à un responsable et suivis jusqu'à la fermeture, plutôt qu'un rapport qui attend la prochaine réunion.

Conçu aussi pour les MSP et les MSSP

Un fournisseur de services gérés voit chaque client, chaque actif et chaque exposition dans une seule vue, avec une administration multilocataire et des rapports en marque blanche. Voir MSP et MSSP.

Pour aller plus loin

Le CTEM, les cinq étapes expliquées, avec ce que dit chaque source.
Le rapport mensuel sur la menace : revendications de rançongiciel, groupes actifs au Canada et nouvelles entrées au catalogue KEV de la CISA.

Sources

Questions fréquentes

Qu'est-ce que la gestion continue de l'exposition aux menaces (CTEM) ?: Le CTEM est un cycle continu de réduction de l'exposition aux menaces. Le SANS Institute le décrit en cinq étapes : cadrage, découverte, priorisation, validation et mobilisation. Il couvre plus que les failles logicielles : les mauvaises configurations, les identités, les tiers et les actifs exposés font partie du même cycle.
Quelle différence entre le CTEM et la gestion des vulnérabilités ?: La gestion des vulnérabilités est une des entrées de l'étape de découverte. Le CTEM ajoute en amont un cadrage par la valeur d'affaires, en aval la validation, et la mobilisation des équipes qui corrigent. Le SANS Institute le résume ainsi : il ne s'agit pas de balayer plus souvent.
Que surveille Sentrix ?: Six domaines d'exposition : les applications, le cloud et le SaaS, les actifs, l'identité, la chaîne d'approvisionnement et le réseau interne. Par exemple : API exposées et secrets dans le code, compartiments publics et outils d'IA non approuvés, ports ouverts et certificats à renouveler, comptes privilégiés sans MFA, fournisseurs critiques et applications OAuth tierces, correctifs en retard et postes sans EDR.
Pourquoi le CTEM et la conformité dans la même plateforme ?: Parce que les mêmes faits servent aux deux. Un fournisseur dont l'évaluation est en attente est à la fois une exposition et un constat de risque tiers ; un correctif en retard est à la fois une exposition et une preuve pour les contrôles de gestion des vulnérabilités, comme la mesure 8.8 de l'Annexe A d'ISO/IEC 27001:2022. Sentrix tient un seul dossier pour l'équipe de sécurité et l'auditeur.
Un MSP ou un MSSP peut-il mener le CTEM pour plusieurs clients ?: Oui. Les licences partenaires gèrent plusieurs environnements clients depuis une seule interface, avec une administration multilocataire et des rapports en marque blanche. Chaque client garde sa vue d'exposition, son programme de conformité et son registre de fournisseurs.

Pages liées

Parlons de votre programme de conformité.

Nous contacter