Ma Malaki 17, 2025, ua hoʻokuʻu ka Forum of Incident Response and Security Teams (FIRST) i ka EPSS Version 4, kahi lele nui i mua i ka hoʻokele nāwaliwali o ka helu EPSS. ʻAʻole e like me nā hiʻohiʻona kuʻuna e like me CVSS e kālele ana i ke koʻikoʻi kumumanaʻo, ua wānana ka ʻōnaehana helu EPSS i nā pilikia e hoʻohana ʻia i nā lā 30 e hiki mai ana. Kōkua kēia i nā hui e kālele ana i nā hoʻoweliweli maoli ma kahi o ka hoʻonele ʻana i ka manawa ma nā pilikia hopena haʻahaʻa.
He aha ka mea hou ma ka EPSS Mana 4?
ʻO ka mana ʻehā o ka EPSS e lawe mai i nā ʻike hoʻohana ʻoi aku ka ʻoi, ka ʻikepili maikaʻi aʻe, a me ka hoʻonohonoho mua ʻana i nā mea nui. ʻO Jay Jacobs (Palekana Empirika) a ʻO Qasim Arshad nā mea hou i kaʻana like ʻia e lawe i ka EPSS v4 i ka pae aʻe. ʻO ka hopena, loaʻa i nā hui i kēia manawa nā hōʻailona maopopo a wikiwiki hoʻi i nā mea a ka poʻe hoʻouka e kuhikuhi ai ma hope.
Ka ʻIke Hoʻohana Hoʻonui: Ke nānā nei ʻo EPSS i ka ʻikepili hoʻohana honua maoli no nā nāwaliwali he 10,000 a ʻoi aku i kēlā me kēia mahina—e hoʻoikaika ana i ka precision o Ka nāwaliwali o ka helu EPSS wānana.
Hoʻohui ʻana o ka polokalamu ʻino a me ka Endpoint: Hoʻohui ʻo EPSS v4 i ka telemetry mai nā ʻōnaehana ʻike endpoint a me nā mea hana loiloi malware, e ʻae ana i nā hui palekana e ʻike Ka helu EPSS nā mamana wikiwiki.
Pōʻaiapili Hoʻoweliweli Laulaha: Hoʻopili pū ia i nā haneli o nā kumu palekana—nā hānai RSS, nā blog, nā ʻaha kūkā—e hāʻawi i ka ʻike kūlana maikaʻi aʻe i nā hoʻoweliweli e kū mai ana.
Hoʻomaikaʻi ʻia ka Māhele: Hoʻohui ʻo EPSS i nā nāwaliwali ma lalo o nā ʻano CWE 22 kiʻekiʻe a kāpae i nā CVE REJECTED, e hoʻopau ana i ka walaʻau pono ʻole i loko EPSS nā loiloi helu.
Ka Pono i Hōʻoia ʻia ma luna o CVSS: Ua hōʻike ʻia nā noiʻi kūʻokoʻa e hōʻemi ana ka EPSS v4 i nā hana hoʻoponopono ma mua o 8x i hoʻohālikelike ʻia me nā ʻano hana e pili ana i ka CVSS, ʻoiai ke kau nei i ka hoʻoikaika ʻana i nā nāwaliwali nui.
Makemake ʻoe e luʻu hohonu?
Makemake ʻoe i kahi wehewehe piha o ka hoʻokele nāwaliwali o ka helu EPSS? Mai poina i kā mākou alakaʻi ʻanuʻu no ka hoʻoponopono ʻana i nā mea nui maoli.
Xygeni + EPSS v4: E hoʻoponopono i nā nāwaliwali koʻikoʻi loa
Hoʻohui pololei ʻo Xygeni i ka helu nāwaliwali EPSS i loko o kona nāwaliwali nā ʻauwaha hoʻonohonoho muaNo laila, ma kahi o ka alualu ʻana i kēlā me kēia helu CVSS kiʻekiʻe, e kālele ana nā hui i nā mea nui maoli.
Me ka hoʻohana ʻana, ka hiki ke hoʻokokoke ʻia, a me ka pōʻaiapili ʻoihana i hui pū ʻia, e maopopo nā mea nui. ʻO ka hopena, ua hoʻoponopono koke ʻia nā nāwaliwali o ka helu EPSS e hoʻoweliweli maoli ana.
Hoʻokomo pū ʻia ke kumu hoʻohālike hoʻonohonoho piha piha o Xygeni:
- Ka helu ʻana o ka hoʻohana ʻana o EPSSHoʻohana i ka EPSS v4 e ʻike i nā vectors hoʻouka paha i loko o nā lā 30 e hiki mai ana.
- Ka hiki ke hoʻokokoke i ka manawa holo: Hōʻoia inā holo maoli ke code nāwaliwali i ka hana ʻana.
- ʻIke Koʻikoʻi CVSS: Hoʻohui i ka pōʻaiapili ākea e pili ana i ka hopena o ka ʻōnaehana.
- Pōʻaiapili Pāʻoihana: Kānana i nā mea i loaʻa ma muli o ke koʻikoʻi, ka ʻike o ka ʻōnaehana, a me ka pilikia hana.
Me ka loiloi pōʻaiapili a Xygeni, ʻike pololei ʻia kēia mau ʻike i loko CI/CD pipelinea me ka pilikia dashboards. No laila, lilo ka hoʻonohonoho mua ʻana o ka nāwaliwali i mea hana aunoa, manawa maoli, a kūlike me ke ʻano o ke kūkulu ʻia ʻana a me ka hoʻolaha ʻana o ka polokalamu.
Nā Funnels Prioritization: ʻO kāu kikowaena kauoha no ka hoʻokele nāwaliwali o ka helu EPSS
I ka hoʻomaka ʻana, hoʻopili nā Xygeni's Prioritization Funnels i nā kānana papa ma nā ʻike āpau—SAST, SCA, CI/CD nā hoʻonohonoho, IaC nā kumu hoʻohālike, a me nā mea huna. ʻO ka hopena, hiki i nā hui ke wehewehe i nā lula maʻamau a i kūkulu mua ʻia paha e hōʻike koke i nā nāwaliwali e koi maoli ana i ka nānā ʻana.
Eia kekahi, nā funnel i kūkulu ʻia no kēlā me kēia kaiapuni (SAST, IaC, CI/CD) e hōʻemi nui i ka manawa i hoʻolilo ʻia no ka hoʻāʻo ʻana i nā pilikia a, i ka manawa like, e kōkua i ka hōʻemi ʻana i ka luhi makaʻala. No laila, ʻike nā hui i nā mea hoʻohilahila liʻiliʻi, ka uhi ʻana i ka pilikia maikaʻi aʻe, a me ka hoʻoponopono wikiwiki.
hope aipoalani
Me ke kānalua ʻole, hoʻokumu ka EPSS Version 4 i kahi pae hoʻohālikelike hou no ka hoʻonohonoho mua ʻana i hoʻokele ʻia e ka exploitability. Eia kekahi, i ka wā e hui pū ʻia me ka ʻike maka a me ka automation o Xygeni, wehe ia i kahi ala akamai a kālele ʻia e hoʻokele i nā nāwaliwali.
ʻO ka nui wale nō o nā hoʻoweliweli hiki ke lilo i mea nui loa. Eia nō naʻe, ʻo ka nānā ʻana ka mea nui e hana i ka ʻokoʻa. ʻO ia ke kumu e hōʻoia ai ka hoʻohui ʻana o Xygeni me EPSS v4 i ka hoʻonohonoho ʻana o ka nāwaliwali o ka helu EPSS e kūlike pono me ke ʻano o ke kūkulu ʻana, ka hoʻāʻo ʻana, a me ka hoʻouna ʻana o nā hui hou i ke code—no laila e hoʻoponopono lākou i nā pilikia kūpono, i kēia manawa.
