Comparatif
CTEM ou gestion des vulnérabilités : ce qui change dans le pilotage
Par Steven Carrier Mis à jour le
La gestion des vulnérabilités détecte et corrige les failles connues d’un périmètre. Le CTEM, ou gestion continue de l’exposition aux menaces, va plus loin : il ajoute le contexte d’attaque, la validation de l’exploitabilité réelle et une cadence continue. L’un produit une liste priorisée de failles, l’autre pilote la réduction du risque réellement exploitable dans le temps. Voir aussi nos autres comparatifs .
- Deux niveaux de pilotage
- Critères clairs
- Aide au choix
Qu’est-ce qui distingue les deux démarches ?
| Critère | Gestion des vulnérabilités | CTEM |
|---|---|---|
| Périmètre | Failles connues d’un périmètre déclaré | Exposition globale, y compris externe et fournisseur |
| Cadence | Campagnes périodiques | Continue |
| Contexte | Gravité de la faille (score) | Exploitabilité réelle dans votre contexte |
| Validation | Rarement rejouée | Chemins d’attaque validés et rejoués |
| Métriques | Nombre de vulnérabilités traitées | Réduction du risque exploitable dans le temps |
| Signaux de priorisation | Score de gravité CVSS | CVSS croisé avec la probabilité d’exploitation (EPSS), l’exploitation avérée (catalogue KEV de la CISA), la criticité métier et la validation |
Quel rôle garde le VMDR ?
Le VMDR , la gestion du cycle de vie des vulnérabilités, reste le socle : détecter, hiérarchiser, suivre la correction et vérifier le rejeu. Le CTEM ne le remplace pas, il l’enrichit d’un contexte d’attaque et d’une cadence continue. Chez Beareye, le VMDR est une fonction du Command Center , inclus dans toute souscription.
Comment fonctionne le CTEM ?
Le CTEM (Continuous Threat Exposure Management) est un cadre proposé par Gartner en 2022, organisé en cinq étapes qui tournent en continu : cadrer, découvrir, prioriser, valider et mobiliser. Par rapport à la gestion des vulnérabilités, il ajoute le cadrage par l’impact métier, la validation de l’exploitabilité et la mesure de la réduction du risque dans le temps. Le détail de chaque étape est sur notre page CTEM : définition, cinq étapes et mise en œuvre .
Quand la gestion des vulnérabilités suffit-elle ?
Toutes les organisations n’ont pas besoin de CTEM immédiatement. Un périmètre restreint et stable, une maturité en construction, des ressources limitées : dans ces cas, une gestion des vulnérabilités rigoureuse est déjà un progrès majeur. Mieux vaut bien traiter un périmètre connu que mal piloter une exposition trop large.
Quels signaux appellent le CTEM ?
- Votre surface d’exposition externe et cloud s’étend vite.
- Vous croulez sous les vulnérabilités sans savoir lesquelles comptent vraiment.
- Votre direction attend une preuve de réduction du risque, pas un décompte de failles.
- Le risque fournisseur entre dans votre périmètre réglementaire.
Comment passer de la gestion des vulnérabilités au CTEM ?
- Étape 1 Consolider un VMDR fiable sur votre périmètre connu.
- Étape 2 Étendre la découverte à la surface externe et cloud.
- Étape 3 Introduire la validation d’exploitabilité et le rejeu.
- Étape 4 Passer à une cadence continue et un pilotage par le risque.
- Étape 5 Intégrer le risque fournisseur à la démarche.
Sources et références
Questions fréquentes
Quelle différence entre CTEM et gestion des vulnérabilités ?
La gestion des vulnérabilités détecte et corrige les failles connues d’un périmètre. Le CTEM ajoute le contexte d’attaque, la validation de l’exploitabilité réelle et une cadence continue. L’un produit une liste priorisée, l’autre pilote la réduction du risque réellement exploitable dans le temps.
Le CTEM remplace-t-il le VMDR ?
Non. Le VMDR, gestion du cycle de vie des vulnérabilités, reste le socle. Le CTEM l’enrichit d’un contexte d’attaque et d’une cadence continue. Chez Beareye, le VMDR est une fonction du Command Center, incluse dans toute souscription.
Ai-je besoin de CTEM tout de suite ?
Pas nécessairement. Sur un périmètre restreint et stable, ou avec une maturité en construction, une gestion des vulnérabilités rigoureuse est déjà un vrai progrès. Le CTEM devient utile quand votre exposition s’étend et que votre direction attend une preuve de réduction du risque.
Comment passer de l’un à l’autre ?
Par étapes : consolider un VMDR fiable, étendre la découverte à la surface externe et cloud, introduire la validation d’exploitabilité, puis passer à une cadence continue et intégrer le risque fournisseur. La feuille de transition de cette page détaille cette progression.
CVSS, EPSS, KEV : comment prioriser les vulnérabilités ?
Le score CVSS mesure la gravité technique d’une vulnérabilité. L’EPSS estime la probabilité qu’elle soit exploitée dans les 30 prochains jours. Le catalogue KEV de la CISA recense les vulnérabilités dont l’exploitation est avérée. Une démarche CTEM croise ces signaux avec la criticité de vos actifs et la validation de l’exploitabilité dans votre contexte.
Évaluez votre maturité et votre besoin de CTEM
Un expert BEAROPS vous aide à situer votre maturité actuelle et à déterminer si une démarche CTEM est justifiée pour votre exposition et vos objectifs.