{"id":99008,"date":"2026-08-25T09:00:00","date_gmt":"2026-08-25T07:00:00","guid":{"rendered":"https:\/\/locaterisk.com\/?post_type=wissen&#038;draft=easm-im-ctem-prozess"},"modified":"2026-08-06T16:22:12","modified_gmt":"2026-08-06T14:22:12","slug":"easm-im-ctem-prozess","status":"publish","type":"wissen","link":"https:\/\/locaterisk.com\/de\/wissen\/easm-im-ctem-prozess\/","title":{"rendered":"EASM im CTEM-Prozess: Welche Aufgabe \u00fcbernimmt die externe Angriffserkennung?"},"content":{"rendered":"<h1 class=\"wp-block-heading\">EASM im CTEM-Prozess: Welche Aufgabe \u00fcbernimmt die externe Angriffserkennung?<\/h1>\n\n<span class=\"lr-ai-disclosure\" style=\"display:block;max-width:843px;margin:8px auto 28px;font-size:14px;line-height:1.4;color:#8b93a7;font-family:inherit;font-style:italic;\">Dieser Text wurde mit k\u00fcnstlicher Intelligenz (KI) erstellt.<\/span>\n\n<h2 class=\"wp-block-heading\">Das Wichtigste in K\u00fcrze<\/h2>\n<ul class=\"wp-block-list\"><li><strong>Continuous Threat Exposure Management (CTEM)<\/strong> ist ein kontinuierlicher Managementansatz, kein einzelnes Produkt.<\/li><li>Gartner gliedert CTEM in Scoping, Discovery, Priorisierung, Validierung und Mobilisierung.<\/li><li><strong>External Attack Surface Management (EASM)<\/strong> kann vor allem externe Assets und Expositionen f\u00fcr Scoping und Discovery sichtbar machen.<\/li><li>EASM allein validiert nicht automatisch einen realistischen Angriffspfad und organisiert auch keine bereichs\u00fcbergreifende Behebung.<\/li><li>Ein wirksamer CTEM-Prozess f\u00fchrt Erkenntnisse aus Behebung und Validierung wieder in Scope, Priorisierung und Messgr\u00f6\u00dfen zur\u00fcck.<\/li><\/ul>\n<h2 class=\"wp-block-heading\">CTEM ist ein Programm f\u00fcr kontinuierliche Expositionssteuerung<\/h2>\n<p>Continuous Threat Exposure Management beschreibt einen wiederkehrenden Prozess, mit dem Organisationen relevante Cyberexpositionen identifizieren, bewerten und reduzieren. Gartner bezeichnet CTEM als integrierten, iterativen Ansatz zur Priorisierung und fortlaufenden Verbesserung der Sicherheitslage. Der Begriff richtet den Blick \u00fcber einzelne Schwachstellen hinaus auf die Frage, welche Expositionen f\u00fcr das Unternehmen tats\u00e4chlich handlungsrelevant sind.<\/p>\n<p>Eine Exposition kann eine technische Schwachstelle sein, aber auch eine Fehlkonfiguration, ein ungesch\u00fctzter Zugang, eine unklare Asset-Zuordnung oder eine L\u00fccke in einer Sicherheitskontrolle. CTEM verkn\u00fcpft diese technischen Informationen mit Gesch\u00e4ftskritikalit\u00e4t, Bedrohungskontext und Umsetzbarkeit. Das Programm soll nicht m\u00f6glichst viele Befunde produzieren. Es soll Teams helfen, begrenzte Ressourcen auf nachvollziehbar priorisierte Risiken zu konzentrieren.<\/p>\n<p>Gartner ordnet den Ablauf in f\u00fcnf Phasen: Scoping, Discovery, Priorisierung, Validierung und Mobilisierung. Diese Einteilung ist ein Analystenmodell und keine technische Norm. Organisationen k\u00f6nnen ihre bestehenden Prozesse daran ausrichten, ohne jede Bezeichnung w\u00f6rtlich zu \u00fcbernehmen. Wichtig ist der Kreislauf: Erkenntnisse aus einer Runde ver\u00e4ndern den n\u00e4chsten Scope und die n\u00e4chste Priorisierung.<\/p>\n<p>EASM ist in diesem Modell eine m\u00f6gliche Daten- und Discovery-Komponente. Es betrachtet die externe Angriffsfl\u00e4che aus einer Outside-in-Perspektive. Eine Einf\u00fchrung in diese Arbeitsweise bietet der Wissen-Beitrag <a href=\"https:\/\/locaterisk.com\/de\/wissen\/was-ist-easm\/\">Was ist EASM?<\/a>. EASM bildet jedoch nicht automatisch alle CTEM-Phasen ab.<\/p>\n<figure class=\"wp-block-table\"><table><thead><tr><th>CTEM-Phase nach Gartner<\/th><th>Zentrale Frage<\/th><th>M\u00f6glicher EASM-Beitrag<\/th><th>Zus\u00e4tzlicher Bedarf<\/th><\/tr><\/thead><tbody><tr><td>Scoping<\/td><td>Welche Gesch\u00e4ftsbereiche, Assets und Folgen stehen im Fokus?<\/td><td>Hinweise auf externe Domains, Hosts, Dienste und Abh\u00e4ngigkeiten<\/td><td>Gesch\u00e4ftsprozesse, Risikotoleranz, Verantwortliche<\/td><\/tr><tr><td>Discovery<\/td><td>Welche Expositionen bestehen im gew\u00e4hlten Scope?<\/td><td>Outside-in-Erkennung und Beobachtung erreichbarer technischer Merkmale<\/td><td>Interne Scans, Cloud-, Identit\u00e4ts- und Konfigurationsdaten<\/td><\/tr><tr><td>Priorisierung<\/td><td>Welche Befunde sollen zuerst bearbeitet werden?<\/td><td>Erreichbarkeit, beobachtete Sicherheitsmerkmale und zeitliche Ver\u00e4nderung<\/td><td>Asset-Kritikalit\u00e4t, Bedrohungslage, Auswirkung und Aufwand<\/td><\/tr><tr><td>Validierung<\/td><td>Ist die angenommene Exposition realistisch nutzbar und die Ma\u00dfnahme wirksam?<\/td><td>Erneute externe Pr\u00fcfung ausgew\u00e4hlter Merkmale<\/td><td>Kontrollierte Tests, Penetrationstest oder Breach-and-Attack-Simulation<\/td><\/tr><tr><td>Mobilisierung<\/td><td>Wie gelangt ein priorisierter Befund zur wirksamen Behandlung?<\/td><td>Nachvollziehbare Evidenz und Monitoring nach der \u00c4nderung<\/td><td>Owner, Ticketing, Fristen, Ausnahmen und Management-Entscheidungen<\/td><\/tr><\/tbody><\/table><\/figure>\n<h2 class=\"wp-block-heading\">Scoping und Discovery: Wo EASM besonders n\u00fctzlich ist<\/h2>\n<p>Scoping grenzt ein, welche Bereiche untersucht werden und welche Folgen f\u00fcr das Gesch\u00e4ft relevant sind. Ein zu weiter Scope erzeugt viele Befunde ohne klare Zust\u00e4ndigkeit. Ein zu enger Scope kann wichtige Abh\u00e4ngigkeiten \u00fcbersehen. Der Startpunkt sollte daher eine Gesch\u00e4ftsfunktion sein, etwa ein Kundenportal, ein Produktionsstandort oder ein kritischer Dienstleister. Daraus lassen sich digitale Assets und verantwortliche Teams ableiten.<\/p>\n<p>EASM unterst\u00fctzt diese Phase, indem es die \u00f6ffentlich sichtbaren technischen Beziehungen rund um bekannte Ausgangspunkte untersucht. Microsoft nennt Domains, IP-Bereiche, Hosts, autonome Systemnummern und Organisationsinformationen als m\u00f6gliche Discovery-Seeds. Aus beobachteten Verbindungen entstehen Kandidaten f\u00fcr die weitere Zuordnung. Solche Kandidaten d\u00fcrfen nicht ungepr\u00fcft als Eigentum der Organisation behandelt werden.<\/p>\n<p>In der Discovery-Phase werden Expositionen innerhalb des gew\u00e4hlten Scopes ermittelt. EASM kann unbekannte Hosts, offene Dienste, Zertifikatsbeziehungen und beobachtbare Konfigurationsmerkmale liefern. Es eignet sich besonders f\u00fcr Internetexpositionen, die eine interne Inventarliste nicht erfasst. Der Ansatz ben\u00f6tigt in der Regel keine Agenten auf den betrachteten Systemen.<\/p>\n<p>Die externe Sicht bleibt ein Teilbild. Interne Angriffspfade, Identit\u00e4tsberechtigungen, lokale Softwarest\u00e4nde und nicht erreichbare Systeme ben\u00f6tigen andere Datenquellen. CTEM verbindet deshalb h\u00e4ufig EASM mit Vulnerability Scannern, Cloud Security Posture Management, Identit\u00e4tsdaten, Asset-Inventaren und manuellen Pr\u00fcfungen. Welche Quellen erforderlich sind, folgt aus dem Scope.<\/p>\n<h2 class=\"wp-block-heading\">Priorisierung: Von der Liste zur begr\u00fcndeten Reihenfolge<\/h2>\n<p>Discovery kann mehr Befunde erzeugen, als ein Team gleichzeitig bearbeiten kann. Gartner nennt f\u00fcr die Priorisierung unter anderem Dringlichkeit, Schwere, Behebbarkeit und das Risiko f\u00fcr die Organisation. Ein CVSS-Wert allein reicht daf\u00fcr nicht aus. Er beschreibt Merkmale und Schwere einer Schwachstelle, aber nicht automatisch die Bedeutung eines konkreten Assets f\u00fcr einen Gesch\u00e4ftsprozess.<\/p>\n<p>EASM kann die Priorisierung mit Kontext unterst\u00fctzen. Ein aus dem Internet erreichbares Administrationsportal verdient eine andere Aufmerksamkeit als ein interner Testdienst. Ein \u00f6ffentlich sichtbarer veralteter Dienst kann relevant sein, wenn er einem kritischen Gesch\u00e4ftsprozess zugeordnet ist. Die externe Beobachtung kann au\u00dferdem zeigen, ob ein Befund neu aufgetreten ist, wiederkehrt oder nach einer \u00c4nderung weiterhin sichtbar bleibt.<\/p>\n<p>Eine belastbare Reihenfolge kombiniert mindestens vier Perspektiven: technische Schwere, reale Exposition, Gesch\u00e4ftskritikalit\u00e4t und aktuelle Bedrohung. F\u00fcr die technische Einordnung kann ein <a href=\"https:\/\/locaterisk.com\/de\/wissen\/was-ist-ein-security-rating\/\">Security Rating<\/a> wiederkehrende Messwerte bereitstellen. Das Rating ist ein Entscheidungssignal, keine alleinige Freigabe f\u00fcr Ma\u00dfnahmen.<\/p>\n<p>LocateRisk gleicht bei passenden Schwachstellenthemen Hinweise aus mehreren Quellen mit der beobachteten Angriffsfl\u00e4che ab, auch wenn noch keine abschlie\u00dfende NVD-Bewertung vorliegt. Diese Preemptive Intelligence kann die Aktualit\u00e4t der Priorisierung unterst\u00fctzen. Sie beweist jedoch nicht in jedem Fall eine konkret verwundbare Softwareversion. Hinweise m\u00fcssen mit Herstellerinformationen, internen Versionsdaten und gegebenenfalls einem kontrollierten Test validiert werden.<\/p>\n<h2 class=\"wp-block-heading\">Validierung: Annahmen und Ma\u00dfnahmen gezielt pr\u00fcfen<\/h2>\n<p>Gartner beschreibt Validierung als kontrollierte Simulation oder Emulation eines Angriffs, um zu verstehen, wie ein Angreifer eine Exposition nutzen k\u00f6nnte. Manuelle Penetrationstests, Red-Team-\u00dcbungen oder automatisierte Breach-and-Attack-Simulationen k\u00f6nnen daf\u00fcr eingesetzt werden. Die Auswahl h\u00e4ngt von Risiko, Scope und zul\u00e4ssiger Pr\u00fcftiefe ab.<\/p>\n<p>EASM kann eine Vorstufe und eine Nachkontrolle liefern. Es zeigt, welche \u00f6ffentlich sichtbaren Merkmale eine Validierung verdienen. Nach einer Konfigurations\u00e4nderung kann eine erneute externe Beobachtung pr\u00fcfen, ob der Dienst weiterhin erreichbar ist oder das beanstandete Merkmal noch erscheint. Das ist keine Exploit-Best\u00e4tigung und ersetzt keinen autorisierten Sicherheitstest.<\/p>\n<p>Validierung betrifft auch die geplante Behandlung. Eine technische Ma\u00dfnahme kann wirksam sein, aber einen Gesch\u00e4ftsprozess beeintr\u00e4chtigen. Umgekehrt kann eine organisatorisch einfache \u00c4nderung das Risiko nur gering reduzieren. Der CTEM-Prozess sollte daher vor der Umsetzung kl\u00e4ren, welche Wirkung erwartet wird und wie sie gemessen werden kann. Geeignete Messpunkte sind etwa der Wegfall einer \u00f6ffentlichen Erreichbarkeit, die Aktivierung einer Sicherheitskontrolle oder die dokumentierte Risikoakzeptanz.<\/p>\n<p>Bei Drittdienstleistern ist die Pr\u00fcftiefe begrenzt. Externe Evidenz kann eine Nachfrage und eine Priorisierung ausl\u00f6sen, aber der Lieferant muss interne Ursachen und Ma\u00dfnahmen best\u00e4tigen. Die Seite <a href=\"https:\/\/locaterisk.com\/de\/landing\/third-party-risk-management\/\">Third-Party Risk Management<\/a> zeigt, wie technische Beobachtungen mit einem Lieferantenprozess verbunden werden k\u00f6nnen.<\/p>\n<h2 class=\"wp-block-heading\">Mobilisierung: Befunde in verantwortete Ma\u00dfnahmen \u00fcberf\u00fchren<\/h2>\n<p>Mobilisierung verbindet die priorisierte Erkenntnis mit einer umsetzbaren Behandlung. Gartner betont dabei die Zusammenarbeit zwischen Security, IT und Gesch\u00e4ftsbereichen. Ein Befund ben\u00f6tigt einen Owner, einen nachvollziehbaren Risikokontext, eine Entscheidung und einen Termin. Ohne diese Elemente bleibt selbst eine gute technische Analyse folgenlos.<\/p>\n<p>Ein praktikabler Datensatz umfasst das betroffene Asset, die externe Evidenz, m\u00f6gliche Auswirkungen, empfohlene n\u00e4chste Pr\u00fcfungen, den zust\u00e4ndigen Bereich und den Status. Schnittstellen zu Ticketing- oder Workflow-Systemen verringern Medienbr\u00fcche. Automatisierung sollte jedoch keine ungepr\u00fcften Asset-Zuordnungen oder Ma\u00dfnahmen erzwingen. Besonders bei produktiven Systemen bleibt eine verantwortliche Freigabe n\u00f6tig.<\/p>\n<p>EASM unterst\u00fctzt die Kommunikation, weil Screenshots, Zeitpunkte und beobachtbare Merkmale eine gemeinsame Faktenbasis liefern k\u00f6nnen. Ein Management-Dashboard sollte nicht nur offene Befunde z\u00e4hlen. Hilfreicher sind Kennzahlen zur Bearbeitungsdauer, Wiederholungsrate, Exposition kritischer Dienste und nachgewiesenen Risikoreduktion.<\/p>\n<p>F\u00fcr eine erste strukturierte Au\u00dfenperspektive kann eine <a href=\"https:\/\/locaterisk.com\/de\/landing\/it-risikoanalyse\/\">IT-Risikoanalyse<\/a> relevante Expositionen und Zust\u00e4ndigkeiten sichtbar machen. Der anschlie\u00dfende Workflow entscheidet, ob daraus eine CTEM-F\u00e4higkeit entsteht. Die Verantwortung bleibt dennoch im Programm.<\/p>\n<h2 class=\"wp-block-heading\">Die Feedbackschleife macht CTEM kontinuierlich<\/h2>\n<p>CTEM endet nicht mit dem Schlie\u00dfen eines Tickets. Die Ergebnisse einer Runde liefern Daten f\u00fcr die n\u00e4chste. Wenn h\u00e4ufig unbekannte Cloud-Hosts auftauchen, sollte der neue Scope den Bereitstellungsprozess einbeziehen. Wenn Befunde wiederkehren, kann eine zentrale Konfigurationsvorgabe wirksamer sein als einzelne Korrekturen. Wenn eine Validierung die angenommene Auswirkung widerlegt, muss das Priorisierungsmodell angepasst werden.<\/p>\n<p>Die Feedbackschleife umfasst drei Ebenen. Auf Asset-Ebene wird gepr\u00fcft, ob die Exposition beseitigt oder akzeptiert wurde. Auf Prozessebene wird bewertet, warum sie entstehen konnte und ob Kontrollen greifen. Auf Programmebene wird untersucht, ob Scope, Datenquellen und Kennzahlen die relevanten Risiken abbilden. EASM liefert daf\u00fcr wiederkehrende Outside-in-Beobachtungen und macht Ver\u00e4nderungen \u00fcber die Zeit messbar.<\/p>\n<p>Ein sinnvoller Start ist ein begrenzter, gesch\u00e4ftsnaher Scope mit klaren Verantwortlichen. Dokumentieren Sie die f\u00fcnf Phasen, legen Sie Ein- und Ausgangskriterien fest und messen Sie die Zeit von Discovery bis zur verifizierten Behandlung. Nach einigen Zyklen zeigt sich, welche zus\u00e4tzlichen Datenquellen oder Validierungsverfahren tats\u00e4chlich ben\u00f6tigt werden.<\/p>\n<p>Definieren Sie au\u00dferdem eine feste Taktung. Kritische externe Ver\u00e4nderungen k\u00f6nnen eine unmittelbare Pr\u00fcfung ausl\u00f6sen, w\u00e4hrend die Programmebene beispielsweise monatlich oder quartalsweise bewertet wird. Ein Regeltermin sollte offene Ausnahmen, wiederkehrende Befunde, \u00fcberf\u00e4llige Ma\u00dfnahmen und Ver\u00e4nderungen des Scopes behandeln. Die Frequenz folgt dem Risiko und der Ver\u00e4nderungsgeschwindigkeit der Umgebung. Ein statischer Jahresbericht erf\u00fcllt den kontinuierlichen Anspruch nicht, auch wenn die zugrunde liegende Datenerhebung automatisiert erfolgt.<\/p>\n<p>Zur Erfolgsmessung eignen sich wenige klare Kennzahlen: Zeit bis zur Zuordnung eines Owners, Zeit bis zur Validierung, Anteil fristgerecht behandelter priorisierter Expositionen und Wiederholungsrate. Eine sinkende Befundzahl allein belegt keinen Erfolg, weil auch ein engerer Scope oder eine ausgefallene Datenquelle die Zahl reduzieren kann. Kennzahlen brauchen daher immer Scope, Datenstand und fachlichen Kontext.<\/p>\n\n<div class=\"wp-block-lr-faq-module\"><div class=\"content\"><h3>H\u00e4ufige Fragen<\/h3><div class=\"faq-topic\"><hr\/><div class=\"collapsible-title\"><a class=\"pr-4\">Ist CTEM ein Produkt oder eine Softwarekategorie?<\/a><img class=\"collapse-toggle\" srcset=\"https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@3x.png 3x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@2x.png 2x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus.png 1x\"\/><\/div><div class=\"collapsible-content\"><p class=\"font-normal\">CTEM ist ein kontinuierlicher Managementansatz. Werkzeuge wie EASM, Vulnerability Scanner, CAASM oder Validierungsl\u00f6sungen k\u00f6nnen einzelne Phasen unterst\u00fctzen. Verantwortlichkeiten, Priorisierungsregeln und die Behandlung von Risiken bleiben organisatorische Aufgaben.<\/p><\/div><\/div><div class=\"faq-topic\"><hr\/><div class=\"collapsible-title\"><a class=\"pr-4\">Welche CTEM-Phasen unterst\u00fctzt EASM?<\/a><img class=\"collapse-toggle\" srcset=\"https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@3x.png 3x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@2x.png 2x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus.png 1x\"\/><\/div><div class=\"collapsible-content\"><p class=\"font-normal\">EASM ist besonders f\u00fcr Scoping und Discovery der externen Angriffsfl\u00e4che n\u00fctzlich. Es kann zudem Expositionsdaten f\u00fcr die Priorisierung und eine externe Nachkontrolle nach Ma\u00dfnahmen liefern. Validierung und Mobilisierung ben\u00f6tigen weitere Verfahren und klare Verantwortliche.<\/p><\/div><\/div><div class=\"faq-topic\"><hr\/><div class=\"collapsible-title\"><a class=\"pr-4\">Ersetzt EASM Penetrationstests im CTEM-Prozess?<\/a><img class=\"collapse-toggle\" srcset=\"https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@3x.png 3x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@2x.png 2x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus.png 1x\"\/><\/div><div class=\"collapsible-content\"><p class=\"font-normal\">Nein. EASM beobachtet externe Assets und technische Merkmale. Ein Penetrationstest kann mit entsprechender Autorisierung konkrete Angriffsm\u00f6glichkeiten tiefer pr\u00fcfen. CTEM kann beide Verfahren gezielt f\u00fcr unterschiedliche Fragen einsetzen.<\/p><\/div><\/div><div class=\"faq-topic\"><hr\/><div class=\"collapsible-title\"><a class=\"pr-4\">Wie beginnt ein mittelst\u00e4ndisches Unternehmen mit CTEM?<\/a><img class=\"collapse-toggle\" srcset=\"https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@3x.png 3x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@2x.png 2x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus.png 1x\"\/><\/div><div class=\"collapsible-content\"><p class=\"font-normal\">Geeignet ist ein begrenzter Scope rund um einen kritischen Gesch\u00e4ftsprozess. Definieren Sie Assets, Verantwortliche, Priorisierungskriterien, ein Validierungsverfahren und einen verbindlichen Behebungsworkflow. Die Ergebnisse der ersten Runde verbessern den n\u00e4chsten Durchlauf.<\/p><\/div><\/div><\/div><\/div>\n\n<p>Sie m\u00f6chten die externe Discovery als Baustein Ihres Exposure-Management-Prozesses erproben? <a href=\"https:\/\/locaterisk.com\/de\/landing\/it-risikoanalyse\/\">Vereinbaren Sie eine IT-Risikoanalyse mit LocateRisk<\/a> und definieren Sie gemeinsam mit uns einen klaren Scope.<\/p>","protected":false},"excerpt":{"rendered":"<p>CTEM verbindet Scoping, Discovery, Priorisierung, Validierung und Mobilisierung. EASM liefert daf\u00fcr eine externe Sicht, deckt den Prozess aber nicht allein ab.<\/p>\n","protected":false},"author":6,"featured_media":0,"template":"","wissen_thema":[818],"class_list":["post-99008","wissen","type-wissen","status-publish","hentry","wissen_thema-easm-angriffsflaeche"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>EASM im CTEM-Prozess erkl\u00e4rt \u2013 LocateRisk<\/title>\n<meta name=\"description\" content=\"Wie EASM den CTEM-Prozess unterst\u00fctzt: externe Discovery, Priorisierung, Validierung, Mobilisierung und eine kontinuierliche Feedbackschleife.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/locaterisk.com\/de\/wissen\/easm-im-ctem-prozess\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"EASM im CTEM-Prozess erkl\u00e4rt \u2013 LocateRisk\" \/>\n<meta property=\"og:description\" content=\"Wie EASM den CTEM-Prozess unterst\u00fctzt: externe Discovery, Priorisierung, Validierung, Mobilisierung und eine kontinuierliche Feedbackschleife.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/locaterisk.com\/de\/wissen\/easm-im-ctem-prozess\/\" \/>\n<meta property=\"og:site_name\" content=\"LocateRisk\" \/>\n<meta property=\"og:image\" content=\"https:\/\/locaterisk.com\/wp-content\/uploads\/2020\/11\/Kettenglieder_Generisch_03-1.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1080\" \/>\n\t<meta property=\"og:image:height\" content=\"1080\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data1\" content=\"9\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/locaterisk.com\\\/wissen\\\/easm-im-ctem-prozess\\\/\",\"url\":\"https:\\\/\\\/locaterisk.com\\\/wissen\\\/easm-im-ctem-prozess\\\/\",\"name\":\"EASM im CTEM-Prozess erkl\u00e4rt \u2013 LocateRisk\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/#website\"},\"datePublished\":\"2026-08-25T07:00:00+00:00\",\"description\":\"Wie EASM den CTEM-Prozess unterst\u00fctzt: externe Discovery, Priorisierung, Validierung, Mobilisierung und eine kontinuierliche Feedbackschleife.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/locaterisk.com\\\/wissen\\\/easm-im-ctem-prozess\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/locaterisk.com\\\/wissen\\\/easm-im-ctem-prozess\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/locaterisk.com\\\/wissen\\\/easm-im-ctem-prozess\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/locaterisk.com\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Wissen\",\"item\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/wissen\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"EASM im CTEM-Prozess: Welche Aufgabe \u00fcbernimmt die externe Angriffserkennung?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/\",\"name\":\"LocateRisk\",\"description\":\"IT-Sicherheit messen und vergleichen\",\"publisher\":{\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/#organization\",\"name\":\"LocateRisk\",\"url\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/locaterisk.com\\\/wp-content\\\/uploads\\\/2020\\\/11\\\/Kettenglieder_V0216-9.jpg\",\"contentUrl\":\"https:\\\/\\\/locaterisk.com\\\/wp-content\\\/uploads\\\/2020\\\/11\\\/Kettenglieder_V0216-9.jpg\",\"width\":1920,\"height\":1080,\"caption\":\"LocateRisk\"},\"image\":{\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/locaterisk\\\/\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"EASM im CTEM-Prozess erkl\u00e4rt \u2013 LocateRisk","description":"Wie EASM den CTEM-Prozess unterst\u00fctzt: externe Discovery, Priorisierung, Validierung, Mobilisierung und eine kontinuierliche Feedbackschleife.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/locaterisk.com\/de\/wissen\/easm-im-ctem-prozess\/","og_locale":"de_DE","og_type":"article","og_title":"EASM im CTEM-Prozess erkl\u00e4rt \u2013 LocateRisk","og_description":"Wie EASM den CTEM-Prozess unterst\u00fctzt: externe Discovery, Priorisierung, Validierung, Mobilisierung und eine kontinuierliche Feedbackschleife.","og_url":"https:\/\/locaterisk.com\/de\/wissen\/easm-im-ctem-prozess\/","og_site_name":"LocateRisk","og_image":[{"width":1080,"height":1080,"url":"https:\/\/locaterisk.com\/wp-content\/uploads\/2020\/11\/Kettenglieder_Generisch_03-1.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Gesch\u00e4tzte Lesezeit":"9\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/locaterisk.com\/wissen\/easm-im-ctem-prozess\/","url":"https:\/\/locaterisk.com\/wissen\/easm-im-ctem-prozess\/","name":"EASM im CTEM-Prozess erkl\u00e4rt \u2013 LocateRisk","isPartOf":{"@id":"https:\/\/locaterisk.com\/de\/#website"},"datePublished":"2026-08-25T07:00:00+00:00","description":"Wie EASM den CTEM-Prozess unterst\u00fctzt: externe Discovery, Priorisierung, Validierung, Mobilisierung und eine kontinuierliche Feedbackschleife.","breadcrumb":{"@id":"https:\/\/locaterisk.com\/wissen\/easm-im-ctem-prozess\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/locaterisk.com\/wissen\/easm-im-ctem-prozess\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/locaterisk.com\/wissen\/easm-im-ctem-prozess\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/locaterisk.com\/"},{"@type":"ListItem","position":2,"name":"Wissen","item":"https:\/\/locaterisk.com\/de\/wissen\/"},{"@type":"ListItem","position":3,"name":"EASM im CTEM-Prozess: Welche Aufgabe \u00fcbernimmt die externe Angriffserkennung?"}]},{"@type":"WebSite","@id":"https:\/\/locaterisk.com\/de\/#website","url":"https:\/\/locaterisk.com\/de\/","name":"LocateRisk","description":"IT-Sicherheit messen und vergleichen","publisher":{"@id":"https:\/\/locaterisk.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/locaterisk.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/locaterisk.com\/de\/#organization","name":"LocateRisk","url":"https:\/\/locaterisk.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/locaterisk.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/locaterisk.com\/wp-content\/uploads\/2020\/11\/Kettenglieder_V0216-9.jpg","contentUrl":"https:\/\/locaterisk.com\/wp-content\/uploads\/2020\/11\/Kettenglieder_V0216-9.jpg","width":1920,"height":1080,"caption":"LocateRisk"},"image":{"@id":"https:\/\/locaterisk.com\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/locaterisk\/"]}]}},"_links":{"self":[{"href":"https:\/\/locaterisk.com\/de\/wp-json\/wp\/v2\/wissen\/99008","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/locaterisk.com\/de\/wp-json\/wp\/v2\/wissen"}],"about":[{"href":"https:\/\/locaterisk.com\/de\/wp-json\/wp\/v2\/types\/wissen"}],"author":[{"embeddable":true,"href":"https:\/\/locaterisk.com\/de\/wp-json\/wp\/v2\/users\/6"}],"version-history":[{"count":1,"href":"https:\/\/locaterisk.com\/de\/wp-json\/wp\/v2\/wissen\/99008\/revisions"}],"predecessor-version":[{"id":99018,"href":"https:\/\/locaterisk.com\/de\/wp-json\/wp\/v2\/wissen\/99008\/revisions\/99018"}],"wp:attachment":[{"href":"https:\/\/locaterisk.com\/de\/wp-json\/wp\/v2\/media?parent=99008"}],"wp:term":[{"taxonomy":"wissen_thema","embeddable":true,"href":"https:\/\/locaterisk.com\/de\/wp-json\/wp\/v2\/wissen_thema?post=99008"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}