A ranar 17 ga Maris, 2025, Forum of Incident Response and Security Teams (FIRST) ta fitar da sigar EPSS ta 4, babban ci gaba a cikin kula da raunin maki na EPSS. Ba kamar samfuran gargajiya kamar CVSS waɗanda ke mai da hankali kan tsananin ka'ida ba, tsarin maki na EPSS yana annabta waɗanne batutuwa za a iya amfani da su a cikin kwanaki 30 masu zuwa. Wannan yana taimaka wa ƙungiyoyi su mai da hankali kan barazanar gaske maimakon ɓata lokaci akan batutuwan da ba su da tasiri sosai.
Me ke Sabo a Sigar EPSS ta 4?
Sigar ta huɗu ta EPSS tana kawo fahimta mai zurfi, ingantattun bayanai, da kuma fifiko mafi wayo. Jay Jacobs (Tsaron Tsaro) da kuma Qasim Arshad sabuntawa da aka raba waɗanda ke ɗaukar EPSS v4 zuwa mataki na gaba. Sakamakon haka, ƙungiyoyi yanzu suna samun haske da sauri kan abin da maharan za su iya kai hari a gaba.
Faɗaɗa Bayanan Sirri: EPSS yanzu tana sa ido kan bayanan cin zarafi na zahiri don raunin da ya kai sama da 10,000 a kowane wata—tana ƙara yawan kamuwa da cutarcision na Rashin raunin maki na EPSS tsinkaya.
Haɗakar Malware & Endpoint: EPSS v4 yana ƙara na'urar hangen nesa daga tsarin gano ƙarshen maki da kayan aikin nazarin malware, yana bawa ƙungiyoyin tsaro damar gano su maki EPSS alamu da sauri.
Faɗin Mahangar Barazana: Haka kuma yana nazarin ɗaruruwan hanyoyin tsaro—abin da ake ciyarwa a RSS, shafukan yanar gizo, da kuma dandalin tattaunawa—don samar da ingantaccen wayar da kan jama'a game da barazanar da ke tasowa.
Ingantaccen Rarrabawa: EPSS yanzu tana rarraba raunin a ƙarƙashin manyan nau'ikan CWE guda 22 kuma tana cire CVEs da aka ƙi, tana kawar da hayaniya mara amfani a cikin EPS kimanta maki.
Tabbatar da Inganci akan CVSS: Nazarin da aka yi masu zaman kansu ya nuna cewa EPSS v4 yana rage ƙoƙarin gyarawa da fiye da sau 8 idan aka kwatanta da hanyoyin da suka dogara da CVSS, musamman lokacin da ake fifita raunin da ke tattare da manyan ƙwayoyin cuta.
Kuna son nutsewa Mai zurfi?
Kuna son cikakken bayani game da tsarin kula da raunin maki na EPSS? Kada ku rasa jagorarmu ta mataki-mataki don gyara abin da ke da mahimmanci a zahiri.
Xygeni + EPSS v4: Gyara Matsalolin da Suka Fi Muhimmanci
Xygeni ya haɗa maki na raunin EPSS kai tsaye cikin rauninsa hanyoyin fifita fifikoDon haka maimakon neman duk wani babban maki na CVSS, ƙungiyoyi suna mai da hankali kan abin da ke da mahimmanci.
Idan aka haɗa abubuwan da za a iya amfani da su, yadda za a iya isa gare su, da kuma yanayin kasuwanci, abubuwan da za a fi mayar da hankali a kansu za su bayyana. Sakamakon haka, EPSS tana auna raunin da ke haifar da haɗari na gaske da sauri.
Tsarin Fifiko na Xygeni Mai Cikakken Tari Ya Haɗa da:
- Maki na Amfani da EPSS: Yana amfani da EPSS v4 don gano yiwuwar ƙwayoyin cuta na kai hari cikin kwanaki 30 masu zuwa.
- Isar da Lokacin Aiki: Yana tabbatar da ko lambar da ke cikin haɗari tana aiki a zahiri.
- Fahimtar Tsananin CVSS: Yana ƙara faffadan mahallin game da yuwuwar tasirin tsarin.
- Yanayin Kasuwanci: Yana tace sakamakon binciken bisa ga mahimmanci, yanayin tsarin, da kuma haɗarin aiki.
Tare da nazarin mahallin Xygeni, waɗannan fahimta suna bayyana kai tsaye a ciki CI/CD pipelines da haɗari dashboards. Saboda haka, fifita rauni ya zama ta atomatik, a ainihin lokaci, kuma ya dace da yadda ake ginawa da amfani da software.
Ma'ajiyar Fifiko: Cibiyar Umarninku don Gudanar da Rauni a Sakamakon EPSS
Da farko, Tsarin Fifiko na Xygeni yana amfani da matattara masu layi a duk binciken da aka yi—SAST, SCA, CI/CD saitunan, IaC samfura, da sirrika. Sakamakon haka, ƙungiyoyi za su iya ayyana ƙa'idodi na musamman ko waɗanda aka riga aka gina don bayyana raunin da ke buƙatar kulawa ta atomatik.
Bugu da ƙari, hanyoyin haɗin gwiwa na kowane yanayi (SAST, IaC, CI/CD) suna rage lokacin da ake kashewa wajen tantance matsalolin, kuma a lokaci guda, suna taimakawa wajen rage gajiya a lokacin da ake cikin gaggawa. Sakamakon haka, ƙungiyoyi suna fuskantar ƙarancin abubuwan da ke ɗauke da hankali, suna samun kariya daga haɗari, da kuma magance su cikin sauri.
Final Zamantakewa
Ba tare da wata shakka ba, Sigar EPSS ta 4 ta kafa sabon ma'auni don fifikon amfani da amfani. Bugu da ƙari, idan aka haɗa shi da ganuwa da sarrafa kansa na Xygeni daga ƙarshe zuwa ƙarshe, yana buɗe wata hanya mafi wayo da mai da hankali don sarrafa raunin da ya faru.
Yawan barazanar da ke tattare da shi kaɗai zai iya zama abin mamaki. Duk da haka, mayar da hankali ya haifar da babban bambanci. Shi ya sa haɗin Xygeni da EPSS v4 ya tabbatar da cewa fifikon raunin maki na EPSS ya dace daidai da yadda ƙungiyoyi na zamani ke ginawa, gwadawa, da aika lambar—don haka suna gyara matsalolin da suka dace, a yanzu.
