攻撃者視点で“さらされているリスク ”を管理するCTEM継続的脅威エクスポージャー管理という選択

STEP.01
Scoping　範囲特定

守るべき対象の範囲を定めるステップです。事業への影響が大きいシステムや業務は何かを起点に、「どこから着手するか」を決めます。すべてを一度に守ることはできないからこそ、最初の線引きが取り組み全体の成否を左右します。

STEP.02
Discovery　発見

定めた範囲の中にどんな資産があり、どこに弱点があるかを洗い出すステップです。サーバーやクラウドだけでなく、把握されていないIT資産や設定の不備まで含めて可視化します。「知らない資産」は守ることができません。

STEP.03
Prioritization　優先順位付け

発見した弱点のうち、どれから対応すべきかを決めるステップです。脆弱性の深刻度だけでなく、実際に攻撃に悪用されているか、自社の事業への影響が大きいかを掛け合わせて判断します。限られた人員と時間を、本当に危険なリスクに集中させます。

STEP.04
Validation　検証

その弱点が、自社の環境で本当に攻撃に使えるのかを確かめるステップです。理論上のリスクと、現実に成立する攻撃経路は同じではありません。検証によって「対応不要なもの」を切り分け、対策の無駄打ちを防ぎます。

STEP.05
Mobilization　動員

検証されたリスクに対して、実際に修正を進めるステップです。セキュリティ部門だけでなく、システムの開発・運用チームや経営層を巻き込み、組織として対応を完了させます。ここまで回して初めて、リスクは実際に減ります。