安全运营中心（SOC）需转向持续威胁暴露管理（CTEM），实现从被动响应到主动风险管理的转变。CTEM通过识别关键资产和攻击路径，提高告警准确性，聚焦真实风险，推动安全策略从数量向价值转变。

关键资产是企业IT基础设施中至关重要的技术资产。Gartner提出了持续威胁暴露管理框架（CTEM），帮助安全团队确定工作的优先顺序。通过专注于关键业务资产，安全团队可以提高工作效率，并与高层领导保持一致，实现企业成功运营。