Модель зрелости Exposure Management

Про Exposure Management я уже писал не раз. Сразу надо сказать, что, когда упоминаются решения класса CTEM или EAP, это всего лишь верхушка айсберга, часть, связанная с автоматизацией. Но на самом деле управление площадью атаки – это процесс, который должен быть внедрен и оценен. Та же история и с управлением уязвимостями, которое часто воспринимается через призму конкретных продуктов, которые всего лишь упрощают реализацию процесса, а не подменяют его. Итак, управление площадью атаки. Как можно оценить свой уровень зрелости в этой части управления ИБ? Можно сказать: «У меня ничего нет;...