- 综合排序
- 最热优先
- 最新优先
- 来自专栏科技云报道
从Gartner 2024年十大战略技术趋势，谈谈持续威胁暴露管理（CTEM）
本篇将重点介绍安全相关的CTEM技术趋势，聊聊网络安全技术未来可能的进化方向。 在此背景下，2022年中，Gartner发布了《实施持续威胁暴露面管理（CTEM）计划》，提出了CTEM这种主动式安全防御新思路。 Gartner将CTEM分为五个步骤，分别是范围界定、发现弱点、优先级排序、安全验证和动员。 CTEM应用挑战及应对 尽管CTEM有很多优点，但其真正实现也并不容易，因为这需要安全运营团队长期投入大量时间、人员及其他资源。 同时，为了保障CTEM项目的顺利实施，研究人员总结了以下实用性建议： 确保现有的风险缓解流程都已优化并可扩展 由于在CTEM计划实施后，系统之间的数据共享需求将显著增加，因此必须首先优化当前的威胁发现和风险管理程序
1.4K60编辑于 2023-10-25 - 来自专栏绿盟科技研究通讯
应对攻击面的未来之路：持续威胁暴露管理（CTEM）
CTEM的思路类似。 那么CTEM和之前的相关技术相比有什么特点呢？所以接下来本文简单聊聊。 二、CTEM概述 企业的暴露面管理是最近几年的热门话题，这是一个非常典型的与时俱进的安全场景。 持续威胁暴露管理 三、CTEM五个阶段 CTEM并不是单一一个技术，而是一整套用于减轻组织数字环境中风险的流程和能力。 四、总结 CTEM将会是未来五年的企业安全管理的趋势，因为它以一种动态的主动防御的思路去解决安全问题，可持续迭代运营的帮助企业管理其暴露风险。 总体来说，CTEM作为一种灵活多变、持续演进的安全管理方案，能够为企业提供全方位、持续性的网络安全保护，提升企业对抗不断演变的网络威胁的能力。
2.3K30编辑于 2023-11-27 - 来自专栏Soul Joy Hub
文本搜索（C实现）
='\0') { char ctem=cans[i]; standard[j++]=ctem; ++i; feof(fp))//100个字符为一行存入cc中 { fgets(cc[fcount],500,fp); char ctem[501]; strcpy(ctem,cc[fcount]); Standard_String(ctem);//字符串标准化 strcpy(Standard_File 'Z') ctem+='a'-'A'; printf("%c",ctem); ans[count].bb[j++]=ctem; [50]; strncpy(ctem,Standard_File[m]+i,len2); ctem[len2]='\0';
1.2K20发布于 2019-02-13 腾讯云暴露面管理服务：从被动告警到主动风险收敛的实战转型
腾讯CTEM解决方案：构建攻击者视角的持续风险治理体系 腾讯云暴露面管理服务（EM）基于Gartner持续威胁暴露面管理（CTEM）框架，融合腾讯安全实验室多年攻防实战经验，提供“发现-分析-验证-修复 JS-Eye模块（JS语法树解析）、相似度识别算法、多云ATT&CK矩阵； 平台集成：支持与第三方工具API无缝融合，工作流引擎支持自定义编排； 权威认可：Gartner 2024年Top战略技术趋势（CTEM
15210编辑于 2026-04-09腾讯暴露面管理服务：基于CTEM的持续风险收敛与降本增效实践
部署腾讯暴露面管理服务解决方案 方案定位：基于CTEM（持续威胁暴露面管理）（Gartner定义：持续评估资产可访问性、暴露性、可利用性），实践=攻击面管理+风险验证+自动化修复改进（来源: CTEM官方定义 选择腾讯暴露面管理的核心优势 技术领先性：入选Gartner Top Strategic Technology Trends 2024（CTEM列为第二），实践参考Microsoft Defender
10010编辑于 2026-04-09暴露面管理vs攻击面管理：企业安全建设的两大支柱，究竟有何不同？
腾讯云通过持续威胁暴露面管理服务（CTEM），为企业提供从暴露面监测到风险验证的闭环安全管理方案，助力构建“看得见的安全”。 正文 在数字化转型浪潮下，企业安全建设已成为关乎生存的重要议题。 03 腾讯云暴露面管理服务的独特价值 腾讯云持续威胁暴露面管理服务（CTEM）不同于传统的攻击面管理，它更全面、更到位，可持续不断评估企业数字和物理资产的可访问性、暴露性和可利用性。 闭环安全管理体系 腾讯云持续威胁暴露面管理（CTEM）包括暴露面监测、暴露面分析、监测运营中心三大核心组件，形成闭环的安全管理体系。 腾讯云通过持续威胁暴露面管理服务（CTEM），为企业提供了从资产发现、暴露面识别到风险验证的闭环管理方案，助力企业在数字化浪潮中构建坚实的安全防线。
31210编辑于 2025-12-24从被动防御到主动收敛：基于CTEM架构的持续暴露面风险管理与实战效能
该架构深度对齐权威机构 Gartner 提出的 CTEM（持续威胁暴露面管理）方法论，构建了涵盖资产发现、风险验证与动员修复的闭环平台。
21810编辑于 2026-04-08- 来自专栏存储公众号：王知鱼
AI SOC时代的安全运营真相：从炒作到落地的鸿沟
全文概览 RSAC 2026大会将聚焦AI如何重塑安全运营，从AI SOC到持续威胁暴露管理（CTEM），业界热议AI代理将承担分流、调查、隔离与修复的自动化工作。 CTEM推动数据架构范式转变 — "先整理数据屋子"策略已不可行，AI驱动的数据发现与分类要求存储系统支持动态生命周期管理、并行工作流与快速迭代，这对传统静态数据分层提出挑战。 CTEM 和可靠数据的需求 持续威胁暴露管理（CTEM）将在 RSAC 获得关注，因为快照扫描和静态漏洞在机器速度的世界中已站不住脚。 CTEM 也不适合作为通用产品直接投放。它必须按行业、用例和组织定制。成功的供应商将是那些承认这一现实并帮助运营化工作的供应商，而非仅销售平台。 CTEM强调"先整理数据屋子"，但数据增长太快。在AI驱动数据发现与分类的场景下，存储架构需要做出哪些关键调整来适应动态数据生命周期？
39910编辑于 2026-04-02 重构游戏安全基石：全链路对抗与边缘网络加速实践
内网防线：“零信任+CTEM”收敛暴露面 通过持续威胁暴露面管理（CTEM）实现资产梳理与自动关联，结合百亿级样本库拦截恶意指令。
12610编辑于 2026-04-09- 来自专栏首席安全官
CSO：2025年中国网络安全从合规到AI驱动风险治理趋势
威胁管理从”模拟”升级为”验证”：对抗性暴露验证（AEV）和暴露评估平台（EAP）正取代传统的攻击模拟（BAS）和攻击面管理（ASM），实现从防御优化到可行动洞察的跃升，支撑持续威胁暴露管理（CTEM） EAP通过整合的平台提供优先级排序的、可行动的脆弱性和错误配置视图，帮助企业有针对性地优化防御，支撑持续威胁暴露管理（CTEM）项目[1]。 对企业CSO的建议 融合CTEM规划：将现有的攻击模拟和渗透测试纳入CTEM路线图，通过AEV的自动化逐步提升红队能力，优先选择高影响场景和威胁情报驱动的模拟[1]。 AEV和CTEM集成：将现有的渗透测试和攻击模拟纳入CTEM框架，通过AEV逐步自动化验证流程[1]。
71210编辑于 2026-01-20 - 来自专栏FreeBuf
保护关键业务资产的四个步骤
幸运的是，Gartner 最近发布了一个新的框架，即持续威胁暴露管理框架（CTEM），该框架可以帮助安全团队了解在哪些方面做得更好以及如何确定工作的优先顺序，其声明如下：「CISO 必须考虑以下几点：与业务流程相关的 另外，CTEM 框架可以确保安全人员与公司高层领导最关心的问题保持一致，使得与业务目标的沟通和对齐更加顺畅。这证明了网络安全不仅仅是保护企业的数字足迹，而是一个真正的业务推动者。
40610编辑于 2024-06-11 企业数字安全新防线：读懂暴露面管理，为云上业务构筑“免疫系统
二、腾讯云暴露面管理服务：实战能力深度解析 腾讯云将暴露面管理落地为“CTEM（持续威胁暴露管理）框架”，融合平台能力与人工服务，形成闭环管理。
33010编辑于 2025-12-25检测“银狐”木马哪家强？2025零信任网关实战横评，腾讯iOA四维绞杀领跑
图识+字节情报 10分钟 98.3% ≈12秒 0.8元/天 移动场景优 ⑤ 亚信信立方 全流量镜像 CTEM
71710编辑于 2025-09-12- 来自专栏腾讯云TVP
信息安全风云录，AI 时代安全江湖如何见招拆招？
行业排名在 IDC 等机构排名前三甲，参与 Wannacry、Log4j 等行业事件以及多起 APT 组织攻击事件，率先在行业发布包括软件开发生命周期（SDL）、互联网暴露面（EASM）、持续威胁管理（CTEM
28310编辑于 2025-03-27 暴露面管理服务：必须购买安全产品？智能风险管理新解
未来，随着CTEM（持续威胁暴露管理）理念的普及，企业将更加注重安全能力的持续运营，而非单纯产品采购。绿盟科技等国内厂商也已推出覆盖资产、漏洞、敏感数据的全资产、全流程攻击面治理方案。
30610编辑于 2025-12-24腾讯云护航企业出海：数据合规与安全防护体系构建
专项能力：暴露面管理（CTEM，监测4000+黑产渠道）、BOT精细化管控（场景化配置+AI调优）、API安全全生命周期防护（资产梳理-风险检测-事件闭环）、主机&容器高级威胁防护（APT攻击识别、核心文件防篡改
23910编辑于 2026-04-09构建企业出海数据合规与“1+4+1”安全防护体系
搭建“1+4+1”云上安全体系： 1个暴露面管理（CTEM）： 全网公网资产主动探测，监控超过4000+黑产渠道与200+勒索组织动态，实现自动化工作流编排。
19710编辑于 2026-04-09腾讯云运维安全中心（堡垒机）概要
数据被下载至本地、敏感操作（高危命令/SQL）无管控 攻防重保场景 安全运维团队 资产暴露面大（基于T-VPT的CTEM
12810编辑于 2026-04-29腾讯云游戏安全与质量实践：从风险对抗到全场景加速的价值落地
构建“云网端”与EdgeOne全场景防护方案 事前：风险监测与终端零信任 暴露面管理：持续威胁暴露面管理（CTEM），监测4000+黑产渠道（含100+付费/非公开渠道）、200+勒索组织动态，关联资产泄露风险
25110编辑于 2026-04-09腾讯游戏云全生命周期解决方案：从创作到增长的技术赋能与业务价值
基础安全：CFW云防火墙+WAF+主机安全（三道防线）、CTEM暴露面管理+安全运营中心。 内容安全：AI内容过滤引擎（图/文/音视频检测）+区块链版权监测（侵权溯源）。
28720编辑于 2026-04-17
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号