Continuous Threat Exposure Management (CTEM) — это методология непрерывного управления подверженностью угрозам, представленная Gartner в 2022 году. Она объединяет пять этапов: определение периметра, обнаружение, приоритизацию, валидацию и реализацию.
В отличие от предыдущих подходов, CTEM охватывает все пути атаки, включая уязвимости, ошибки конфигурации и избыточные права доступа. Методология использует инструменты EASM, CAASM и DRPS для сбора данных, но сама является комплексной программой.
По прогнозам Gartner, компании, использующие CTEM для приоритизации инвестиций, к 2026 году будут подвергаться взломам в три раза реже. При этом на 2025–2026 годы лишь 16% организаций внедрили CTEM операционно, хотя 87% признают важность концепции.
В ноябре 2025 года Gartner выпустил первый Magic Quadrant для платформ оценки экспозиции, включив в него 20 вендоров, среди которых лидерами стали Tenable, Qualys и Rapid7. Рынок этих решений перешел в стадию мейнстрима.
Ключевой принцип CTEM заключается в фокусировке на бизнес-критичных активах и недопустимых событиях. Успех программы зависит от взаимодействия ИБ и ИТ-команд на этапе устранения выявленных рисков, что часто становится препятствием при внедрении.
