የExploit Prediction Scoring System (EPSS) ዘመናዊ የደህንነት ቡድኖች አደጋዎችን እንዴት እንደሚይዙ እየቀየረ ነው። ሲቪኤስኤስ ከኤፕስ ጋርለውጡ ግልፅ ነው። CVSS ከባድነትን ቢያጎላም፣ EPSS ግን ለእውነተኛው ዓለም የብዝበዛ አቅም ትኩረት ይሰጣል። ይህ ልዩነት አስፈላጊ ነው - ምክንያቱም ቡድኖች ለእያንዳንዱ ከፍተኛ ከባድ ጉዳይ ምላሽ ከመስጠት ይልቅ አጥቂዎች በትክክል በሚጠቀሙበት ላይ ማተኮር ይችላሉ። የEPSS ውጤትን በመጠቀም፣ ድርጅቶች ተጋላጭነቶችን እንዴት እንደሚያስተዳድሩ ያሻሽላሉ እና እውነተኛ አደጋዎችን የሚያስከትሉትን ያስተካክላሉ።
በየዓመቱ, በላይ በየዓመቱ 20,000 አዳዲስ CVEዎች. ከሁሉም ጋር መጣጣም ከባድ እንደሆነ መረዳት ይቻላል። ብዙ ቡድኖች ወደ ጥቃት ሊያመሩ የማይችሉ ጉዳዮችን በመገምገም ሰዓታትን ያሳልፋሉ። ይህም ጊዜ ማባከን፣ ቀርፋፋ ምላሾች እና ፈጽሞ የማይከናወኑ የሚመስሉ የተግባሮች ዝርዝር ያስከትላል።
ያ ብቻ ነው ኤፕስ ከሲቪኤስኤስ ጋር እውነተኛ ተጽዕኖ ያሳድራል። EPSS ትኩረቱን ከምን ያዞራል ኀይል ለየትኛው ነገር አደገኛ መሆን ሊሆን ይችላል በቅርቡ ኢላማ ይሆናል። በዚህም ምክንያት ቡድኖች በፍጥነት እርምጃ መውሰድ፣ አላስፈላጊ ስራዎችን መቀነስ እና በእውነት አስፈላጊ የሆነውን ነገር ለማስተካከል ጊዜ ማሳለፍ ይችላሉ።
EPSS እና CVSS፡ ዋና ዋና ልዩነቶች
cvss ከ epss ጋር ሲወዳደር ልዩነቱ የሚገኘው በ እያንዳንዱ ነጥብ ምን ይነግርዎታል:
ሲቪኤስኤስ ላይ ያተኩራል እምቅ ክብደት ስለ ተጋላጭነት - ምን ያህል ጎጂ ነው ይችላል ይሁን.
EPSS ይተነብያል የብዝበዛ እድል በእውነተኛው ዓለም - ምን ያህል ሊሆን ይችላል ፈቃድ ኢላማ መሆን።
ሲቪኤስኤስ ውስብስብነትን፣ የተጠቃሚ መስተጋብርን እና ተጽእኖን ከግምት ውስጥ ቢያስገባም፣ አጥቂዎች ተጋላጭነቱን በንቃት እየተጠቀሙበት መሆኑን ወይም አለመሆኑን ግምት ውስጥ አያስገባም። EPSS ይህንን ክፍተት የሚሞላው በማስፈራራት ቴሌሜትሪ፣ በብዝበዛ የኮድ አቅርቦት እና የጥቃት ቅጦች ላይ በማካተት ነው።
አጭጮርዲንግ ቶ የኢፒኤስኤስ ጥናትከ2% ያነሱ የሚታወቁ ተጋላጭነቶች ከፍተኛ የEPSS ውጤት አላቸው። በአንጻሩ ግን፣ ብዙ ወሳኝ የሲቪኤስኤስ ጉዳዮች በሳይበር ወንጀለኞች አልተነኩም። ይህ እንዴት እንደሆነ ያጎላል። የEPSS ውጤት ተጋላጭነቶች ጫጫታዎችን በማጣራት ቡድኖች በታማኝ እና በአሁኑ ጊዜ ባሉ ስጋቶች ላይ እንዲያተኩሩ ያስችላቸዋል።
EPSS እና CVSS አብረው ሊሠሩ ይችላሉ?
በፍጹም - እና እነሱ መሆን አለባቸው።
EPSS እና CVSS በተመጣጠነ የተጋላጭነት አስተዳደር ስትራቴጂ እርስ በእርስ ይጣጣማሉ፡
ጥቅም ሲቪኤስኤስ ለመገምገም ምን ያህል መጥፎ ተጋላጭነት ሊሆን ይችላል።
ጥቅም EPSS ለመገምገም ምን ያህል ሊሆን ይችላል ጥቅም ላይ መዋል አለበት።
ይህ ባለሁለት ንብርብር አቀራረብ ብልህ የሆነ ትሪአጅን ይደግፋል። ለምሳሌ፦
ተጋላጭነት ከ ጋር ከፍተኛ CVSS + ከፍተኛ EPSS → ወዲያውኑ ያስተካክሉት።
ከፍተኛ CVSS + ዝቅተኛ EPSS → በቅርበት ይከታተሉ፣ ነገር ግን ቅድሚያ ይስጡ።
ዝቅተኛ CVSS + ከፍተኛ EPSS → መርምር፤ አጥቂዎች ከሌሎች ጉድለቶች ጋር እያሰሩት ሊሆን ይችላል።
በዚህ መሠረት፣ ከሲቪኤስኤስ ጋር ጎን ለጎን ኢፕስን የሚያወዳድሩ ቡድኖች ምን ማስተካከል እንዳለባቸው እና መቼ እንደሆነ ግልጽ የሆነ ግንዛቤ ያገኛሉ።
በEPSS አማካኝነት የእውነተኛ ዓለም ቅድሚያ መስጠት
ለማሳያ ያህል፣ ስርዓትዎ ሁለት CVEዎችን እንደሚጠቁም አስቡት፡
CVE-2024-99999
ሲቪኤስኤስ፡ 9.8 (ወሳኝ)
EPSS: 0.03 (ዝቅተኛ የብዝበዛ አቅም)CVE-2024-12345
ሲቪኤስኤስ፡ 6.1 (መካከለኛ)
EPSS: 0.86 (የብዝበዛ ከፍተኛ ዕድል)
የትኛውን መጀመሪያ ማስተካከል አለብዎት? ብዙ ባህላዊ የስራ ፍሰቶች ወሳኝ የሆነውን የCVSS ተጋላጭነት ቅድሚያ ይሰጣሉ። ሆኖም፣ EPSS ያንን ስክሪፕት ይገለብጣል—በትክክል ጥቅም ላይ በሚውለው ነገር ላይ እርምጃ ትወስዳለህ, ምን ብቻ አይደለም ይችላል አደገኛ ይሁኑ።
ይህ ለውጥ ቡድኖችን እንዲሰሩ ያስችላቸዋል የውሸት አወንታዊዎችን ይቀንሱጊዜ ይቆጥቡ እና የማገገሚያ ፍጥነትን ያሻሽሉ።
የEPSS ውጤት ተጋላጭነት አስተዳደር ለምን የጨዋታ ለውጥ ነው?
EPSS ከብልጥ ጥገና የበለጠ ያቀርባል - በመጠን ደህንነትን ያስችላል፡
ተለዋዋጭ ነጥብ መስጠት፦ EPSS በየቀኑ ይዘምናል፣ ይህም የቅርብ ጊዜውን የብዝበዛ ብልህነት ያንፀባርቃል።
መሻሻል፦ በሺዎች በሚቆጠሩ ተጋላጭነቶች ላይ ይሰራል፣ ቡድኖች በፍጥነት እንዲለዩ ይረዳል።
ግብ፦ በይፋዊ መረጃ እና ክፍት ሞዴሎች ላይ የተገነባው EPSS ሊረጋገጥ የሚችል እና ግልጽ ነው።
የፖሊሲ ተጽእኖ: እንደተገለጸው FIRST.orgEPSS በብሔራዊ ደረጃ የማካካሻ ፖሊሲዎችን (ለምሳሌ DHS BOD 19-02) ላይ ተጽዕኖ እያሳደረ ነው።
ከዚህም በላይ፣ የEPSS የስኬት ተጋላጭነት አስተዳደር ተከላካዮች ጥረታቸውን በጣም አስፈላጊ በሆነው ቦታ ላይ እንዲያተኩሩ ይረዳቸዋል - በእርግጥ አደጋ ሊያስከትሉ ወደሚችሉ ስጋቶች።
ከነጥብ በላይ መሄድ እና ትክክለኛዎቹን ችግሮች መፍታት መጀመር ይፈልጋሉ?
ተጋላጭነቶችን እንዴት ቅድሚያ መስጠት እና ውጤታማ በሆነ መንገድ ማስተካከል እንደሚቻል ሙሉ መመሪያችንን ይመልከቱ። ግንዛቤዎችን ወደ ተግባር እንዴት መቀየር እንደሚችሉ ይወቁ - በፍጥነት።
EPSS ከ CVSS ጋር አንድም አይደለም - ወይም አንድ ላይ መሆን የተሻለ ነው
At ዚጌኒሲቪኤስኤስ ከኢፕስ ጋር የሚደረግ ትግል እንዳልሆነ እናምናለን - ሽርክና ነው። ሁለቱም የውጤት አሰጣጥ ስርዓቶች በተጋላጭነት አስተዳደር ውስጥ የተለያዩ፣ ግን እኩል ዋጋ ያላቸው ሚናዎችን ያገለግላሉ። ለዚህም ነው Xygeni EPSS እና CVSSን አንድ ላይ በመጠቀም ተግባራዊ፣ ፈጣን እና ውጤታማ የሆነ የተሟላ፣ አውድ-ተኮር ቅድሚያ አሰጣጥ ሞዴል ለመገንባት የሚጠቀመው።
ለእያንዳንዱ ተጋላጭነት፣ Xygeni የሚያሳየው፦
የሲቪኤስኤስ ክብደት ሊያስከትል የሚችለውን ተጽዕኖ ለመረዳት።
የEPSS ውጤት የብዝበዛ እድልን ለመገምገም።
የተደራሽነት ትንተና ተጋላጭ የሆነው ኮድ በትክክል እየሰራ መሆኑን ለማረጋገጥ።
አውዳዊ መረጃ እንደ የንብረት ስሜታዊነት እና የንግድ ጠቀሜታ።
እንውሰድ CVE-2023-29827 ለምሳሌ። ይህ በአገልጋይ በኩል የሚፈጠር የአብነት መርፌ ችግር ነው። ejs v3.1.9በወረቀት ላይ፣ የሲቪኤስኤስ ውጤት 9.8ከባድነትን ያመለክታል። ነገር ግን በ የEPSS ውጤት 62.8%በቅርቡም ጥቅም ላይ ሊውል የሚችልበት ዕድል ከፍተኛ ነው።
Xygeni ይህንን ሁሉ መረጃ በአንድ ቦታ ያሳያል - ከባድነት፣ ብዝበዛ, ተደራሽ መሆን, የCWE ድክመት እና የስሪት ሁኔታ -- ስለዚህ ቡድኖች ለምን አስፈላጊ እንደሆነ እና ቀጥሎ ምን ማድረግ እንዳለባቸው ወዲያውኑ ማየት ይችላሉ።
ለእያንዳንዱ የCVSS 9.8 ተጋላጭነት ምላሽ ከመስጠት ይልቅየXygeni መድረክ የሚከተሉትን ያሳያል፡
በኮድ ቤዝዎ ውስጥ ሊደረስበት የሚችል ነው
በዱር ውስጥ ከፍተኛ የብዝበዛ አቅም አለው
ለንግድ ወሳኝ የሆኑ ንብረቶችን ይጎዳል
ይህ የተደራረበ ታይነት የንቃት ድካምን ለመቀነስ፣ የሚባክን ጥረትን ለመቀነስ እና በእውነት አስፈላጊ ለሆኑ አደጋዎች መፍትሄ ለመስጠት ይረዳል።
የEPSS ውጤት ከCVSS ክብደት እና ከሩጫ ጊዜ አውድ ጋር ሲጣመር፣ ቅድሚያ መስጠት ንቁ ይሆናል - ምላሽ ሰጪ አይደለም. Xygeni ጫጫታውን ወደ ማስተዋል ይለውጠዋል፣ ይህም የደህንነትን ይመራልcisየ DevSecOps ቡድኖች ግልጽነት ያላቸው አዮኖች በፍጥነት መንቀሳቀስ እና ደህንነታቸውን መጠበቅ አለባቸው።
