以持续攻击面测试驱动暴露管理

NetSPI《CTEM For Dummies》将持续威胁暴露管理归纳为范围界定、发现、优先级排序、验证与动员五个阶段，强调以持续的主动安全体系取代被动响应，在漏洞被利用前消除关键风险。

本文对比传统被动安全与 EASM、CAASM、BAS 等主动式方案，说明基于风险的优先级排序、自动化验证与告警降噪如何帮助企业节省安全投入成本，实现从漏洞“大扫除”到精准暴露管理的转型。

CAASM、EASM、CSPM、CTEM、DRPS 等安全缩写让人眼花缭乱，本文逐一对比 CAASM 与 CMDB、CSPM、CTEM、DRPS、EASM 及漏洞扫描器的异同，并说明其在主动安全战略与 CTEM 框架中的定位。

Wiz 推出暴露面管理仪表盘以落地 CTEM：将海量告警收敛为基于攻击路径的优先级视图，让安全与漏洞管理团队的修复速度赶上 AI 发现和武器化漏洞的速度。

NetSPI 解读 2024 年 Gartner 安全运营技术成熟度曲线，认为持续威胁暴露管理（CTEM）、对抗性暴露验证与 PTaaS 等创新正推动企业从被动漏洞管理转向以风险优先级为核心的暴露管理。

Agent of Influence 是由 NetSPI Field CISO Nabil Hannan 主持的网络安全播客，话题涵盖 EASM、红队演练、CTEM、AI 安全与安全领导力，面向业界专家征集嘉宾参与讨论。