سیستم امتیازدهی پیشبینی اکسپلویت (EPSS) در حال تغییر نحوه برخورد تیمهای امنیتی مدرن با تهدیدات است. در بحثهای رو به رشد در مورد سیویاساس در مقابل اپس، این تغییر واضح است. در حالی که CVSS بر شدت تأکید میکند، EPSS توجه را به آسیبپذیریهای دنیای واقعی جلب میکند. این تفاوت مهم است - زیرا به جای واکنش به هر مسئله با شدت بالا، تیمها میتوانند بر آنچه مهاجمان واقعاً استفاده میکنند تمرکز کنند. با استفاده از امتیازدهی EPSS، سازمانها نحوه مدیریت آسیبپذیریها را بهبود میبخشند و مواردی را که خطرات واقعی ایجاد میکنند، برطرف میکنند.
هر سال بیش از ۲۰،۰۰۰ CVE جدید در هر سال. قابل درک است که پیگیری همه آنها دشوار است. بسیاری از تیمها در نهایت خسته میشوند و ساعتها را صرف بررسی مسائلی میکنند که ممکن است هرگز منجر به حمله نشوند. این منجر به اتلاف وقت، پاسخهای کند و فهرست رو به رشدی از کارهایی میشود که به نظر میرسد هرگز انجام نمیشوند.
این جایی است که eps در مقابل cvss تأثیر واقعی میگذارد. EPSS تمرکز را از آنچه قدرت نسبت به چه چیزی ریسکپذیر بودن محتمل است به زودی هدف قرار خواهند گرفت. در نتیجه، تیمها میتوانند سریعتر عمل کنند، کارهای غیرضروری را کاهش دهند و وقت خود را صرف رفع مشکلات واقعاً مهم کنند.
تفاوتهای کلیدی EPSS در مقابل CVSS
هنگام مقایسه cvss و epss، وجه تمایز آنها در این است که هر نمره چه چیزی به شما میگوید:
CVSS تمرکز روی شدت بالقوه از یک آسیبپذیری - چقدر آسیبزننده است میتوانست بودن.
EPSS پیشبینی میکند احتمال سوءاستفاده در دنیای واقعی - چقدر احتمال دارد اراده هدف قرار گیرد.
در حالی که CVSS پیچیدگی اکسپلویت، تعامل کاربر و تأثیر آن را در نظر میگیرد، اما این موضوع را که آیا مهاجمان به طور فعال از آسیبپذیری استفاده میکنند یا خیر، در نظر نمیگیرد. EPSS این شکاف را با در نظر گرفتن تلهمتری تهدید، در دسترس بودن کد اکسپلویت و الگوهای حمله پر میکند.
مطابق با تحقیقات EPSSکمتر از ۲٪ از آسیبپذیریهای شناختهشده امتیاز EPSS بالایی دارند. در مقابل، بسیاری از مسائل حیاتی CVSS توسط مجرمان سایبری مورد توجه قرار نمیگیرند. این موضوع نشان میدهد که چگونه امتیازدهی آسیبپذیریها توسط EPSS به فیلتر کردن نویز کمک میکند و به تیمها اجازه میدهد تا روی تهدیدهای معتبر و فعلی تمرکز کنند.
آیا EPSS و CVSS میتوانند با هم کار کنند؟
کاملاً - و آنها باید این کار را انجام دهند.
EPSS و CVSS در یک استراتژی مدیریت آسیبپذیری متعادل، یکدیگر را تکمیل میکنند:
استفاده کنید CVSS برای ارزیابی چقدر بد یک آسیبپذیری میتواند باشد.
استفاده کنید EPSS برای ارزیابی چقدر احتمال دارد قرار است مورد سوءاستفاده قرار گیرد.
این رویکرد دولایه از اولویتبندی هوشمندانهتر پشتیبانی میکند. برای مثال:
یک آسیبپذیری با CVSS بالا + EPSS بالا → فوراً آن را اصلاح کنید.
CVSS بالا + EPSS پایین → از نزدیک نظارت کنید، اما اولویتها را کاهش دهید.
CVSS پایین + EPSS بالا → بررسی کنید؛ ممکن است مهاجمان آن را با نقصهای دیگری به هم پیوند دهند.
بر این اساس، تیمهایی که epss و cvss را در کنار هم مقایسه میکنند، دیدگاه واضحتری از آنچه باید اصلاح شود و زمان آن به دست میآورند.
اولویتبندی در دنیای واقعی با EPSS
برای روشن شدن موضوع، تصور کنید سیستم شما دو CVE را علامتگذاری میکند:
CVE-2024-99999
CVSS: 9.8 (بحرانی)
EPSS: 0.03 (قابلیت بهرهبرداری کم)CVE-2024-12345
CVSS: 6.1 (متوسط)
EPSS: 0.86 (احتمال بالای سوءاستفاده)
کدام را باید اول اصلاح کنید؟ بسیاری از گردشهای کاری سنتی، آسیبپذیری حیاتی CVSS را در اولویت قرار میدهند. با این حال، EPSS این رویه را برعکس میکند—شما بر اساس آنچه که واقعاً مورد سوءاستفاده قرار گرفته است، عمل میکنیدنه فقط آنچه میتوانست خطرناک باشد.
این تغییر به تیمها اجازه میدهد تا موارد مثبت کاذب را کاهش دهید، در زمان صرفهجویی کنید و سرعت اصلاح را بهبود بخشید.
چرا مدیریت آسیبپذیری امتیاز EPSS یک تغییر دهندهی بازی است؟
EPSS چیزی بیش از وصلهگذاری هوشمندانه ارائه میدهد - امنیت را در مقیاس وسیع امکانپذیر میکند:
امتیازدهی پویا: EPSS روزانه بهروزرسانی میشود و آخرین اطلاعات مربوط به سوءاستفاده را منعکس میکند.
مقیاس پذیری: این برنامه روی هزاران آسیبپذیری کار میکند و به تیمها کمک میکند تا سریعتر اولویتبندی کنند.
واقعیتEPSS که بر اساس دادههای عمومی و مدلهای باز ساخته شده است، قابل تأیید و شفاف است.
تاثیر سیاستهمانطور که اشاره شد: FIRST.org، EPSS در حال حاضر بر سیاستهای اصلاحی در سطح ملی تأثیر میگذارد (به عنوان مثال DHS BOD 19-02).
علاوه بر این، مدیریت آسیبپذیری امتیاز EPSS به مدافعان کمک میکند تا تلاشهای خود را در جایی که بیشترین اهمیت را دارد - یعنی به سمت تهدیدهایی که واقعاً خطر ایجاد میکنند - متمرکز کنند.
آیا میخواهید فراتر از امتیازدهی عمل کنید و شروع به رفع مشکلات درست کنید؟
راهنمای کامل ما در مورد چگونگی اولویتبندی و رفع مؤثر آسیبپذیریها را بررسی کنید. یاد بگیرید که چگونه بینشها را سریعتر به عمل تبدیل کنید.
EPSS در مقابل CVSS، یا «یا این یا آن» نیست - هر دو با هم بهترند.
At شیگنیما معتقدیم که cvss در مقابل epss یک نبرد نیست - بلکه یک همکاری است. هر دو سیستم امتیازدهی نقشهای متفاوتی، اما به همان اندازه ارزشمند، در مدیریت آسیبپذیری ایفا میکنند. به همین دلیل است که Xygeni از EPSS و CVSS با هم برای ساخت یک مدل اولویتبندی کامل، آگاه از متن که کاربردی، سریع و مؤثر است، استفاده میکند.
برای هر آسیبپذیری، Xygeni موارد زیر را نشان میدهد:
شدت CVSS برای درک تأثیر بالقوه.
امتیاز EPSS برای ارزیابی احتمال سوءاستفاده.
تحلیل دسترسیپذیری برای تأیید اینکه آیا کد آسیبپذیر واقعاً اجرا میشود یا خیر.
دادههای زمینهای مانند حساسیت داراییها و ارتباط تجاری.
بیایید CVE-2023-29827 به عنوان مثال. این یک مشکل تزریق قالب سمت سرور است که بر آن تأثیر میگذارد. ejs v3.1.9روی کاغذ، دارد امتیاز CVSS: ۶.۲، نشان دهنده شدت بحرانی است. اما با امتیاز EPSS 62.8٪، همچنین احتمال زیادی دارد که به زودی مورد سوءاستفاده قرار گیرد.
Xygeni تمام این دادهها را در یک مکان نمایش میدهد - شدت، قابلیت بهرهبرداری, دستیابی, ضعف CWE و وضعیت نسخه - تا تیمها بتوانند فوراً ببینند که چرا مهم است و در مرحله بعد چه باید بکنند.
به جای واکنش به هر آسیبپذیری CVSS 9.8پلتفرم Xygeni نشان میدهد که آیا:
در کدبیس شما قابل دسترسی است
در طبیعت قابلیت بهرهبرداری بالایی دارد
بر داراییهای حیاتی کسب و کار تأثیر میگذارد
این قابلیت مشاهده لایهای به کاهش خستگی ناشی از هشدار، به حداقل رساندن تلاشهای هدر رفته و هدایت اقدامات اصلاحی به سمت خطراتی که واقعاً مهم هستند، کمک میکند.
وقتی امتیازدهی EPSS با شدت CVSS و زمینه زمان اجرا ترکیب میشود، اولویتبندی به صورت پیشگیرانه انجام میشود - نه واکنشیشیگنی نویز را به بینش تبدیل میکند و امنیت را هدایت میکند.cisیونها با وضوح تیمهای DevSecOps باید سریع حرکت کنند و ایمن بمانند.
