Bidh sgiobaidhean cibear-thèarainteachd a’ fulang le iomadh so-leòntachd a h-uile latha. Tha e deatamach faighinn a-mach dè na bagairtean a dh’ fheumas aire an toiseach. Sin far a bheil an Siostam Sgòraidh So-leòntachd Choitcheann (CVSS) a’ tighinn a-steach. Tha CVSS na fhrèam-obrach sgòraidh cunnairt, a’ sònrachadh luach àireamhach do sho-leòntachd, a’ cuideachadh sgiobaidhean gus prìomhachas a thoirt do chunnartan gu h-èifeachdach. Le bhith a’ cleachdadh innealan mar àireamhair CVSS agus a’ sgrùdadh dè an fhiosrachadh a bheir CVSS seachad, faodaidh sgiobaidhean tèarainteachd obrachadh nas luaithe agus nas glice.cisgus fòcas a chur air na bagairtean as cudromaiche.
Airson innleadairean DevSecOps agus CISOs cionn a h-uile càil, bidh CVSS a’ sìmpleachadh measadh chunnartan. Bidh e a’ cuideachadh le bhith a’ cur fòcas air na so-leòntachdan as cudromaiche. Le CVSS, faodaidh sgiobaidhean fuireach air thoiseach air bagairtean agus tèarainteachd a neartachadh.
Tuigsinn CVSS sgòr cunnairt agus na meatrachdan aige
Tha an Siostam Sgòraidh So-leòntachd Choitcheann (CVSS, frèam-obrach sgòraidh cunnairt) a’ toirt seachad siostam a tha aithnichte air feadh an t-saoghail. standard airson measadh a dhèanamh air so-leòntachd bathar-bog. A’ CHIAD Leasaich (Fòram nan Sgiobaidhean Freagairt Tachartais is Tèarainteachd) CVSS gus dòigh structarail a chruthachadh airson cunnart a thomhas. Mar a mhìnicheas FIRST anns an sgrìobhainn shònrachaidh oifigeil aca, tha an siostam a’ toirt do bhuidhnean standardlèirsinn nas fheàrr, gan cuideachadh gus prìomhachas a thoirt do sho-leòntachd gu h-èifeachdach agus freagairt gu sgiobalta.
Bho 2026, tha a’ mhòr-chuid de phrògraman tèarainteachd aibidh a’ gluasad bho CVSS v3.1 gu CVSS v4.0, ath-sgrùdadh a tha ag ath-chumadh mar a bhios luchd-dìon a’ smaoineachadh mu cho dona ‘s a tha so-leòntachd agus prìomhachas. Chan e ùrachadh sìmplidh a th’ anns an atharrachadh, ge-tà: tha NVD a-nis a’ foillseachadh sgòran CVSS 4.0 còmhla ri CVSS 3.1 airson CVEan a chaidh fhoillseachadh às ùr, ach chan eil ath-sgòradh air ais air an stòr-dàta eachdraidheil slàn san amharc, a’ ciallachadh gun cum CVEan nas sine na sgòran CVSS 3.1 aca mar am prìomh iomradh gu bràth. Ma tha thu a’ togail no ag ùrachadh prògram riaghlaidh so-leòntachd ann an 2026, bi an dùil obrachadh leis an dà dhreach taobh ri taobh airson ùine ri teachd.
A bharrachd air sin, bidh CVSS a’ lìbhrigeadh measadh coileanta air so-leòntachdan bathar-bog le bhith a’ cleachdadh dòigh-sgòraidh siostamach. Bidh e a’ toirt sgòran bho 0 gu 10, far a bheil sgòran nas àirde a’ comharrachadh so-leòntachdan nas cudromaiche.
Dè am fiosrachadh a bheir CVSS seachad airson riaghladh chunnartan?
Tha Siostam Sgòradh So-leòntachd Coitcheann (CVSS) a’ toirt seachad frèam structarail airson measadh a dhèanamh air cho dona ‘s a tha so-leòntachd agus buaidh. Le bhith a’ briseadh sìos nàdar agus buaidhean lochdan tèarainteachd, bidh CVSS a’ cuideachadh bhuidhnean gus prìomhachas a thoirt do oidhirpean leigheis. Tha an siostam a’ tabhann prìomh mheatairean thar trì prìomh thomhasan:
Meatairean BunaiteachBidh iad sin a’ tomhas feartan bunaiteach so-leòntachd nach atharraich thar ùine no thar àrainneachdan. Am measg nam prìomh fhiosrachadh tha:
- Vector Ionnsaigh (AV)Mar a ghabhas brath a ghabhail air an so-leòntachd (m.e., air astar no gu h-ionadail).
- Iom-fhillteachd Ionnsaigh (AC)An duilgheadas a tha ann a bhith a’ cleachdadh na so-leòntachd.
- Sochair a dh’fheumar (PR)An ìre ruigsinneachd a dh’ fheumar gus brath a ghabhail air an so-leòntachd.
- BuaidhA’ measadh nan builean a thaobh dìomhaireachd, ionracas agus ruigsinneachd.
Meatairean SealachBidh na meatrach seo a’ measadh an so-leòntachd mar a bhios suidheachaidhean ag atharrachadh, leithid:
- Aibidh Còd CleachdaidhCo-dhiù a bheil còd ana-cleachdadh ri fhaighinn gu poblach.
- Ìre LeigheisCothrom air rèiteachaidhean no fuasglaidhean sealach.
- Misneachd AithisgCreideas an fhiosrachaidh a chaidh aithris.
Meatairean ÀrainneachdailBidh iad sin a’ dèanamh an sgòr freagarrach do cho-theacsa sònraichte buidhne, a’ nochdadh buaidh shònraichte gnìomhachais so-leòntachd. Am measg nam prìomh nithean tha:
- Meatairean Buaidh AtharraichteAir atharrachadh a rèir cho cudromach 's a tha e do shiostaman sònraichte.
- Riatanasan tèarainteachdCudromachd dìomhaireachd, ionracas, agus ruigsinneachd ann an àrainneachd shònraichte.
Tha am fiosrachadh seo a’ toirt lèirsinn obrachail do sgiobaidhean cibear-thèarainteachd gus tuigse nas mionaidiche fhaighinn air so-leòntachdan, a’ dèanamh prìomhachas nas ro-làimh.cise. Le bhith a’ cleachdadh innealan mar àireamhair CVSS, faodaidh sgiobaidhean na meatrach sin eadar-theangachadh gu sgòran gnàthaichte a tha a rèir stairsnich cunnairt na buidhne.
A’ cleachdadh Àireamhair CVSS gus Prìomhachas a thoirt do Bhagairtean
Bidh an àireamhair CVSS a’ cuideachadh le bhith a’ tionndadh sgòran CVSS gu lèirsinn a ghabhas cleachdadh. Bidh sgiobaidhean tèarainteachd a’ cur mion-fhiosrachadh sònraichte mu sho-leòntachd ris gus sgòran cunnairt obrachadh a-mach a tha freagarrach dha na h-àrainneachdan aca. Tha am pròiseas seo a’ dèanamh cinnteach gu bheil iad a’ toirt prìomhachas stèidhichte air suidheachaidhean fìor an àite suidheachaidhean teòiridheach.
Mar eisimpleir, leigidh àireamhair CVSS le sgiobaidhean sgrùdadh a dhèanamh dè am fiosrachadh a bheir CVSS seachad, leithid comas-brathaidh, buaidh a dh’ fhaodadh a bhith ann, agus mar a bheir diofar nithean lasachaidh buaidh air ìrean cunnairt. Innealan mar an Stòr-dàta So-leòntachd Nàiseanta Àireamhair CVSS v4 am pròiseas seo a dhèanamh nas sìmplidhe, a’ cuideachadh phroifeiseantaich tèarainteachd gus so-leòntachd a sgrùdadh nas èifeachdaiche.
Leigidh an dòigh-obrach shònraichte seo le buidhnean fòcas a chur air so-leòntachd a tha a’ cur na cunnartan as motha air siostaman èiginneach. Mar a chaidh a mhìneachadh roimhe, bidh sgiobaidhean a’ cleachdadh innealan mar an àireamhair CVSS gus CVSS, frèam-obrach sgòr cunnairt, a sgrùdadh nas mionaidiche. A bharrachd air an sin, tha e a’ ceangal measadh teicnigeach le dealbhadh ro-innleachdail.cisianan, a’ leigeil le innleadairean DevSecOps agus CISOs gus goireasan a stiùireadh far a bheil feum as motha orra.
A bharrachd air sin, bidh co-chur àireamhair CVSS le innealan eile a’ leasachadh conaltradh sgioba. Tha an dòigh-obrach seo a’ dèanamh cinnteach gu bheil sgiobaidhean a’ soilleireachadh phròiseasan agus a’ riaghladh so-leòntachd gu h-èifeachdach. Le bhith a’ cur fiosrachadh CVSS an sàs gu h-èifeachdach, bidh buidhnean a’ neartachadh agus a’ cumail suas suidheachadh tèarainteachd nas earbsaiche.
A bheil thu airson barrachd ionnsachadh mu bhith a’ fuireach air thoiseach air bagairtean ann an àm fìor?
Luchdaich sìos am pàipear geal againn, ‘Rabhadh Tràth: Lorgaireachd is Prìomhachasachadh Bhagairtean ann am Fìor-Ùine,’ agus faigh a-mach mar a dhìonas tu slabhraidh solair do bhathar-bhog.
Prìomh Bhuannachdan CVSS sgòr cunnairt
Chan eil CVSS, frèam-obrach sgòran cunnairt, dìreach mu bhith a’ cur àireamhan ri so-leòntachd. Tha e a’ tabhann lèirsinn bhrìoghmhor a chuidicheas sgiobaidhean DevSecOps agus CISBidh sinn a’ dèanamh nas fheàrr decisianan le bhith a’ sgrùdadh dè an fhiosrachadh a tha CVSS a’ toirt seachad agus ga chleachdadh airson ro-innleachdan tèarainteachd nas glice.
A’ toirt seachad Measadh Cunnart Cunbhalach le CVSS Sgòr Cunnart
Gus tòiseachadh, bidh CVSS a’ cleachdadh standarddòigh sgòraidh leasaichte, ga dhèanamh nas fhasa do sgiobaidhean measadh a dhèanamh air so-leòntachdan gu cunbhalach. Bidh an dòigh-obrach aonfhoirmeil seo a’ lughdachadh troimh-chèile agus a’ cuideachadh a h-uile duine san sgioba gus obrachadh leis an aon tuigse air cunnartan. Mar thoradh air an sin, faodaidh buidhnean an oidhirpean a cho-thaobhadh agus fòcas a chuir air na cùisean as cudromaiche gun a bhith a’ caitheamh ùine.
A’ comasachadh De nas fheàrrcisDèanamh-ian
A bharrachd air sin, mar a thuirt sinn roimhe, tha CVSS a’ toirt seachad lèirsinn mhionaideach le bhith a’ briseadh sìos so-leòntachd ann an meatairean bunaiteach, ùineail agus àrainneachdail. Tha na lèirsinn seo a’ dol nas fhaide na dìreach a bhith a’ comharrachadh cho dona sa tha bagairt. Tha iad cuideachd a’ sealltainn cho coltach ‘s a tha e gun tèid brath a ghabhail air an t-so-leòntachd. Leis an fhiosrachadh seo, faodaidh sgiobaidhean co-dhùnaidhean a dhèanamh nas luaithecisagus an goireasan a chuimseachadh air dèiligeadh ris na cunnartan as cudromaiche.
A’ leasachadh conaltraidh thar sgiobaidhean
A bharrachd air sin, tha siostam sgòraidh àireamhach CVSS ga dhèanamh nas fhasa so-leòntachdan a mhìneachadh. Faodaidh sgiobaidhean tèarainteachd meatairean sìmplidh a chleachdadh gus cuideachadh le luchd-ùidh neo-theicnigeach, leithid oifigearan no manaidsearan, cunnartan a thuigsinn. Bidh an tuigse cho-roinnte seo a’ leantainn gu co-obrachadh nas fheàrr, lìbhrigeadh nas luaithe.cisdèanamh ian, agus freagairtean nas èifeachdaiche do bhagairtean.
Ag obair gu rèidh le innealan adhartach
Is e buannachd eile a tha aig CVSS cho math ’s a tha e ag amalachadh le innealan cibear-thèarainteachd eile. Mar eisimpleir, bidh àrd-ùrlaran mar Xygeni a’ neartachadh CVSS le bhith a’ cur mion-sgrùdadh air comas-brùideileachd agus co-theacsa ruith-ùine ris. Bidh na h-amalachaidhean sin a’ cuideachadh le bhith a’ mìneachadh prìomhachas, ga dhèanamh eadhon nas fhasa do sgiobaidhean fòcas a chuir air na so-leòntachdan as cudromaiche.
A’ co-thaobhadh ris a’ ghnìomhachas Standards
Mu dheireadh, tha CVSS a’ co-thaobhadh ri cruinneil standardagus tha earbsa aig buidhnean air feadh an t-saoghail ann. Tha an gabhail fharsaing seo ga dhèanamh nas sìmplidh do chompanaidhean cumail ri cleachdaidhean as fheàrr sa ghnìomhachas agus riatanasan riaghlaidh. Leis gu bheil CVSS air a chleachdadh cho farsaing, faodaidh sgiobaidhean tèarainteachd earbsa a chur ann mar inneal earbsach airson so-leòntachd a riaghladh agus a phrìomhachadh.
Cuingealachaidhean de CVSS sgòr cunnairt
Ged a tha CVSS na inneal feumail airson so-leòntachd a mheasadh, tha cuid de chrìochan cudromach ann a dh’ fheumas sgiobaidhean tèarainteachd dèiligeadh riutha gus a chleachdadh a leasachadh.
Tha crìochan air sgòradh statach
An toiseach, tha CVSS an urra ri sgòradh statach, a’ ciallachadh nach atharraich sgòr so-leòntachd eadhon nuair a nochdas bagairtean ùra. Faodaidh seo adhbhrachadh gum bi sgiobaidhean a’ cur cus fòcas air cùisean le cunnart ìosal no a’ seachnadh bagairtean gnìomhach, a’ leantainn gu ùine agus oidhirp air chall.
Gun ùrachaidhean airson bagairtean a tha ag atharrachadh
San dàrna àite, chan eil CVSS ag atharrachadh a rèir bagairtean a tha ag atharrachadh gu luath. Mar eisimpleir, dh’ fhaodadh so-leòntachd a bhith nas cunnartaiche ma leigeas luchd-hacaidh a-mach brath poblach no ma thèid siostam cudromach fhoillseachadh. Às aonais ùrachaidhean fìor-ùine, faodaidh sgiobaidhean bagairtean èiginneach a chall.
Dàta Cleachdaidh a dhìth
A bharrachd air sin, bidh CVSS a’ tomhas dè cho dona ‘s a tha so-leòntachd ach chan eil e a’ sealltainn dè cho coltach ‘s a tha e gun tèid a cleachdadh. Faodaidh innealan mar EPSS cuideachadh le bhith a’ ro-innse cothroman cleachdadh. Mar eisimpleir, is dòcha nach fheum sgòr CVSS àrd gnìomh luath ma tha an comas cleachdadh ìosal, ach dh’ fhaodadh sgòr meadhanach le comas cleachdadh àrd aire a thoirt sa bhad.
Gnàthachadh Àrainneachdail Cuibhrichte
Mu dheireadh, ged a leigeas CVSS le cuid de dh’atharrachaidhean stèidhichte air suidheachadh buidhne, bidh na h-atharrachaidhean sin gu tric air an seachnadh no air an droch-chleachdadh. Faodaidh seo leantainn gu sgòran nach eil a’ nochdadh cunnartan gu h-iomlan, leithid an fheadhainn ann an siostaman a tha fosgailte don phoball agus a tha nas fosgailte na innealan a-staigh.
Tha Atmhorachd Dhian na Dhuilgheadas a tha a’ Fàs
Chan eil an cuingealachadh seo teòiridheach. Ann an 2025, Fhuair 8.3% de na CVEan uile sgòr èiginneach agus fhuair 31.1% sgòr Àrd. Nuair a bhios faisg air 40% de na so-leòntachdan uile a chaidh fhoillseachadh a’ giùlan leubail “Àrd” no “Critigeach”, sguir na còmhlain sin de bhith a’ dèanamh eadar-dhealachadh brìoghmhor eadar fìor chunnart agus cunnart àbhaisteach, agus is e sin dìreach as coireach nach urrainn do CVSS leis fhèin prìomhachas a stiùireadh tuilleadh.
Le bhith a’ cur innealan ris mar EPSS agus sgrùdadh fìor-ùine, faodaidh sgiobaidhean dèiligeadh ris na beàrnan sin agus fòcas nas fheàrr a chuir air na so-leòntachdan as cudromaiche.
A’ faighinn thairis air crìochan le dòighean-obrach co-phàirteach
Gus dèiligeadh ris na cuingeadan sin, bu chòir do bhuidhnean CVSS a chur còmhla ri innealan agus meatairean eile a chuireas ri co-theacsa fiùghantach agus lèirsinn air cho furasta ‘s a ghabhas brath a ghabhail. Mar eisimpleir:
- Amalachadh EPSSLeasaich CVSS le EPSS gus beachdachadh air coltachd brath-chleachdaidh, a’ dèanamh cinnteach gu bheilear a’ toirt prìomhachas do laigsean a tha a’ bagairt gu dìreach, gu dìreach.
- Mion-sgrùdadh RuigsinneachdCleachd innealan gus faighinn a-mach a bheil so-leòntachd ruigsinneach taobh a-staigh na h-àrainneachd sònraichte agad, a’ lughdachadh na fòcais air cunnartan nach gabh ruigsinn orra.
- Co-theacsa ruith-ùineCleachd sgrùdadh fìor-ùine gus measadh a bheil so-leòntachd gan cleachdadh gu gnìomhach no a bheil iad a’ toirt buaidh air siostaman beò.
- Amalachadh KEV: So-leòntachdan tar-iomraidh an aghaidh CISClàr-innse nan So-leòntachdan Aithnichte a chaidh an Cleachdadh. Chaidh 884 so-leòntachd a chur ri KEV rè 2025, agus bha 28.96% dhiubh mu thràth gan cleachdadh air no ron latha a chaidh an fhoillseachadh gu poblach. Eu-coltach ri coltachd ro-innseach EPSS, tha KEV a’ dearbhadh gu bheil cleachdadh air a bhith air fhaicinn, ga fhàgail mar aon de na comharran neo-theòiridheach as làidire a tha rim faighinn airson prìomhachas a thoirt.
Le bhith a’ dèiligeadh ris na cuingeadan sin agus a’ toirt a-steach CVSS le innealan a bharrachd, faodaidh sgiobaidhean tèarainteachd co-dhùnaidhean nas fiosraichte a dhèanamhcisianan, a’ dèanamh cinnteach gu bheil an oidhirpean ag amas air na so-leòntachd as cudromaiche.
CVSS agus Achd Seasmhachd Saibhre an EU (CRA)
Bidh sgòradh CVSS cudromach airson barrachd air prìomhachas a-staigh. Achd Ath-sheasmhachd Saibhre an EU (Riaghladh (EU)) Tha Achd 2024/2847) ag iarraidh air luchd-saothrachaidh so-leòntachdan a chomharrachadh, an càradh ann an deagh àm, agus aithris a dhèanamh air cleachdadh gnìomhach cho luath ‘s a bhios iad mothachail air. Tha dà cheann-latha cudromach an seo: tha an dleastanas aithris airson so-leòntachdan air an cleachdadh gu gnìomhach (Artaigil 14) a’ buntainn bho 11 Sultain, 2026, agus tha na dleastanasan nas fharsainge airson làimhseachadh, càradh agus foillseachadh so-leòntachdan (Artaigil 13 agus Leas-phàipear I) a’ buntainn bho 11 Dùbhlachd, 2027.
Aon shoilleireachadh cudromach: chan eil an CRA ag òrdachadh CVSS, EPSS, KEV, no siostam sgòraidh sònraichte sam bith. Feumaidh e leigheas ùineail ach fàgaidh e an tomhas obrachaidh suas ri gach neach-dèanamh. A dh’aindeoin sin, chan eil sgòr CVSS no EPSS leis fhèin a’ tòiseachadh a’ chloc aithris 24-uair, ach dìreach dearbhadh fìrinneach gu bheil so-leòntachd ga brath gu gnìomhach an aghaidh targaid fhìor a nì sin. Ann an cleachdadh, tha seo a’ ciallachadh gum feum buidhnean a tha a’ reic bathar-bog san EU pròiseas sgòraidh is lorg clàraichte, cunbhalach as urrainn eadar-dhealachadh earbsach a dhèanamh eadar “gu teòiridheach cruaidh” agus “air a brath gu gnìomhach”, dìreach a’ bheàrn a tha CVSS leis fhèin a’ fàgail fosgailte.
Ma tha thu a’ reic bathar-bog no bathar-cruaidh le eileamaidean didseatach san EU, is e seo an t-àm airson sgòradh CVSS + EPSS + KEV a thogail (no a sgrùdadh). pipeline, fada mus tig an ceann-latha san t-Sultain 2026.
Mar a bhios Xygeni a’ neartachadh CVSS, Frèam Sgòr Cunnairt
Ged a tha CVSS na fhrèam-obrach sgòr cunnairt, 's e deagh thoiseach tòiseachaidh a th' ann airson so-leòntachd a mheasadh, tha Xygeni ga dhèanamh eadhon nas fheàrr le bhith a' cur lèirsinn snasail, prìomhachas nas fheàrr, agus fèin-ghluasad ris. Bidh na h-innealan sin a' cuideachadh sgiobaidhean tèarainteachd gus fòcas a chur air na bagairtean as cudromaiche fhad 's a tha iad a' lughdachadh rabhaidhean neo-riatanach a dh'adhbhraicheas sgìths. Faodaidh sgiobaidhean cuideachd brath a ghabhail air an fhiosrachadh a bheir CVSS seachad gus dèiligeadh nas luaithe agus nas fiosraichte.cisiain.
Bidh Xygeni a’ cothlamadh CVSS le dàta bhon t-saoghal fhìor, leithid dè cho coltach ‘s a tha e gun tèid so-leòntachd a chleachdadh agus dè tha a’ tachairt ann am fìor-ùine. Tha an dòigh-obrach seo ga dhèanamh nas fhasa do sgiobaidhean prìomhachas a thoirt do bhagairtean fìor agus freagairt gu sgiobalta dhaibh.
- Mion-sgrùdadh RuigsinneachdBidh Xygeni a’ comharrachadh a bheil so-leòntachd ri chleachdadh gu gnìomhach san àrainneachd agad. Nì seo cinnteach gu bheil oidhirpean tèarainteachd ag amas air bagairtean le fìor bhuaidh.
- Amalachadh EPSS agus CVSSLe bhith a’ cothlamadh dàta so-ruigsinneachd le lèirsinn CVSS, bidh Xygeni a’ comasachadh de nas glicecisianan. Mar eisimpleir, mar a mhìnichear ann an Blog Mion-sgrùdadh Sgòraidh CVE aig Xygeni, tha an amalachadh seo a’ dèanamh cinnteach à prìomhachas nas cruinne.
- Mion-sgrùdadh Buaidh GnìomhachaisBidh Xygeni a’ comharrachadh so-leòntachd a bheir buaidh air so-mhaoin chudromach gus prìomhachasan tèarainteachd a cho-thaobhadh ri amasan gnìomhachais. Mar sin, faodaidh sgiobaidhean oidhirpean leigheis a chuimseachadh air na rudan as cudromaiche don bhuidhinn.
- Lèirsinn-ama RuithCuiridh Xygeni co-theacsa fìor-ùine ris, leithid cleachdaidhean gnìomhach, a’ dèanamh prìomhachas nas fhasa a chleachdadh agus nas ro-làimh.cise.
- Leigheas fèin-ghluasadachBidh Xygeni ag uathoibrachadh càradh so-leòntachd cho luath ‘s a lorgas e iad. Bidh am pròiseas seo a’ lughdachadh obair làimhe, a’ luathachadh fhreagairtean, agus a’ leigeil le luchd-leasachaidh fòcas a chuir air an còdadh gun bhriseadh sam bith.
Bidh Xygeni a’ cothlamadh CVSS le innealan mar EPSS agus a’ cleachdadh fèin-ghluasad gus riaghladh so-leòntachd a dhèanamh nas sìmplidhe. Mar thoradh air an sin, bidh an dòigh-obrach shoilleir agus fhòcasach seo a’ cuideachadh innleadairean DevSecOps agus CISBidh OSan a’ cur fòcas air gnìomhan èiginneach, a’ lughdachadh chunnartan, agus a’ neartachadh tèarainteachd.
A bharrachd air sin, bidh Xygeni a’ neartachadh conaltradh sgioba le bhith a’ tabhann sruthan-obrach soilleir agus lèirsinn obrachail. Còmhla, bidh na feartan seo a’ cuideachadh bhuidhnean gus siostaman tèarainteachd nas làidire a thogail agus fuireach air thoiseach air bagairtean ùra.
Le dleastanasan aithris Achd Seasmhachd an EU a’ tighinn dlùth san t-Sultain 2026, chan e dìreach deagh chleachdadh a th’ ann a bhith a’ faighinn pròiseas prìomhachaidh stèidhichte air CVSS agus EPSS a tha clàraichte agus fèin-ghluasadach, tha e a’ sìor fhàs riatanach a thaobh gèillidh. Bidh dòigh-obrach Xygeni a thaobh CVSS a chur còmhla ri EPSS agus co-theacsa ruigsinneachd a’ cuideachadh sgiobaidhean gus an seòrsa pròiseas dìonach, deiseil airson sgrùdadh, sin a thogail ron cheann-latha.
Gabh smachd air do riaghladh so-leòntachd an-diugh
Na leig le so-leòntachdan do dhèanamh nas slaodaiche no na siostaman agad a chur ann an cunnart. An àite sin, cleachd innealan adhartach Xygeni gus an dòigh sa bheil thu a’ riaghladh agus a’ toirt prìomhachas do bhagairtean atharrachadh gu tur. Le bhith a’ cothlamadh cumhachd CVSS gu rèidh le lèirsinn fiùghantach leithid comas-brathaidh agus ruigsinneachd, leigidh Xygeni le do sgioba fòcas a chuir air na rudan as cudromaiche.
Deiseil airson an ath cheum a ghabhail? Rannsaich fuasglaidhean riaghlaidh so-leòntachd Xygeni agus faic mar as urrainn dhuinn do chuideachadh gus fuireach air thoiseach air bagairtean a tha ag atharrachadh. Iarr demo an-diugh gus eòlas fhaighinn air àm ri teachd cibear-thèarainteachd gu dìreach.
Ceistean Cumanta
Dè an diofar eadar CVSS v3.1 agus CVSS v4.0?
Tha CVSS v4.0 a’ toirt a-steach ainmean ùra gus sgòran Bunasach (CVSS-B), Bunasach+Bagairt (CVSS-BT), Bunasach+Àrainneachdail (CVSS-BE), agus Bunasach+Bagairt+Àrainneachdail (CVSS-BTE) a dhealachadh, a’ cur buidheann Bagairt nas gnìomhaiche an àite a’ sheann bhuidheann meatrach Sealach, agus a’ cur Buidheann Meatrach Leasachail roghainneil ris airson co-theacsa taobh a-muigh leithid buaidh sàbhailteachd agus fèin-ghluasad. Tha e air a dhealbhadh gus an neo-shoilleireachd a lughdachadh a rinn meatrach Sealach CVSS v3.1 air an cleachdadh gu tearc ann an cleachdadh.
Am feum mi ath-sgòradh a dhèanamh air an àireamh de chùisean so-leòntachd a tha agam mu thràth fo CVSS v4.0?
Chan eil. Chan eil plana ann airson ath-sgòradh a dhèanamh air stòr-dàta slàn NVD fo CVSS v4.0, agus cumaidh CVEan eachdraidheil na sgòran CVSS v3.1 aca mar am prìomh iomradh. Bu chòir do sgiobaidhean tèarainteachd tòiseachadh air sgòran CVSS v4.0 a chleachdadh airson CVEan a chaidh fhoillseachadh às ùr san àm ri teachd, gun ath-chùis-lagha a thogail mu phrìomhachadh san àm a dh’fhalbh.cisiain.
Carson a tha uimhir de CVEan a’ faighinn sgòr “Critical” no “High”?
Ann an 2025, fhuair 8.3% de CVEn sgòr èiginneach agus fhuair 31.1% sgòr àrd, a’ ciallachadh gu bheil faisg air 40% de na so-leòntachdan uile a chaidh fhoillseachadh a’ giùlan leubail ìre as àirde de dh’ ìre. Tha an “atmhorachd dh’ ìre” seo ro-làimh.cisIs e an t-adhbhar nach eil CVSS leis fhèin na inneal prìomhachaidh gu leòr, chan eil e a’ dèanamh eadar-dhealachadh eadar locht a tha dona gu teòiridheach ach nach gabh a ruighinn agus locht a thathas a’ cleachdadh gu gnìomhach.
Dè a th’ ann an KEV, agus ciamar a tha e eadar-dhealaichte bho EPSS?
KEV (So-leòntachd Aithnichte air an Cleachdadh), air a chumail suas le CISTha A, a’ liostadh so-leòntachdan le fianais dearbhte air cleachdadh gnìomhach san fhàsach. Tha EPSS, an coimeas ri sin, na mhodail coltachd a tha a’ measadh dè cho coltach ‘s a tha e gun tèid cleachdadh gnìomhach a dhèanamh air so-leòntachd anns na 30 latha a tha romhainn. Chaidh 884 so-leòntachd a chur ri KEV ann an 2025, le faisg air 29% dhiubh mu thràth fo chleachdadh gnìomhach mus deach fhoillseachadh gu poblach. Tha cleachdadh KEV agus EPSS còmhla a’ toirt seachad comharra bagairt dearbhte agus fear a tha a’ coimhead air adhart.
A bheil CVSS gu leòr leis fhèin airson prìomhachas a thoirt do sho-leòntachd?
Chan eil. Tha rannsachadh empirigeach a’ sealltainn gu cunbhalach nach fhaicear a-riamh gu bheil a’ mhòr-chuid de sho-leòntachdan a tha air an sgòradh mar “àrd” no “critigeach” le CVSS gan cleachdadh. Bidh dòigh-obrach CVSS a-mhàin a’ caitheamh ùine innleadaireachd air cunnart teòiridheach agus is dòcha nach tèid dèiligeadh ri so-leòntachdan a tha air an cleachdadh gu fìrinneach. Is e an dòigh-obrach a thathar a’ moladh an-dràsta leis a’ ghnìomhachas CVSS a chur còmhla ri EPSS, KEV, agus mion-sgrùdadh ruigsinneachd.
