지속적인 위협 노출 관리(Continuous Threat Exposure Management)는 중요 자산에 대한 위험을 식별, 측정 및 우선순위를 지정하고 유효성 검증 및 인력동원을 하는 프로세스로 가트너에서 만든 개념입니다. CTEM은 사이버 공격에 가장 취약한 중요 자산을 식별하고. 이러한 자산이 공격받을 수 있는 가능성을 평가합니다. 또한 방화벽, 침입 탐지 시스템, 보안 정책 및 기타 대응책과 같은 제어 기능을 구현하여 위험 완화를 수행합니다. 1. CTEM 5단계 관리방안 1단계 : 범위 지정(Scoping) 조직 내의 공격받을 수 있는 영역을 명확하게 정의하고, 관련 정보를 수집 및 문제 해결을 위한 계획을 개발하는 것이 포함됩니다. 범위 설정은 높은 수준의 전략 계획부터 세부적인 엔지니어링..