ASMだけでは足りない?
今後のセキュリティ投資で考えておきたいCTEMの考え方
提供株式会社セキュアイノベーション
攻撃者の目線でIT資産を把握してセキュリティ対策を講じるASM(Attack Surface Management)のアプローチが浸透しつつある一方、それだけでは不足する"継続""検証"の観点を含めたCTEM(Continuous Threat Exposure Management)のアプローチについてご紹介します。
- 標的型攻撃/サイバー攻撃
- 脆弱性対策/改ざん対策
- 監視・検知