The Hacker News 提出五项测试检验暴露管理平台能否支撑 CTEM

The Hacker News 发文提出五项测试，用于检验暴露管理平台能否支持持续威胁暴露管理（CTEM）的完整流程，覆盖基础设施、身份、敏感数据和外部威胁。这是一篇方法论指南，而非某个安全事件。 五项测试分别为：用 CAASM 连接多来源资产记录；用 EASM 发现影子 IT、品牌仿冒等外部暴露；按可达性、威胁活动与业务影响确定优先级；验证暴露与修复方案；以及通过现有工作流安全地完成修复。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。