Nā nāwaliwali i hoʻohana ʻia (KEVs) i ʻike ʻia ua wehewehe ʻia he mau hemahema palekana i hoʻohana ikaika ʻia e nā mea hana ʻino i nā hoʻouka kaua honua maoli. ʻO ka Known Exploited Vulnerabilities Catalog, i mālama ʻia e CISA, lawelawe ma ke ʻano he kuhikuhi kūpono no kēia mau nāwaliwali, i hoʻolālā ʻia e hoʻomaopopo i nā hui i nā pilikia koʻikoʻi e pono ai ka hana wikiwiki.
ʻO ka pahuhopu o kēia puke wehewehe ʻōlelo ke hāʻawi i nā luna palekana, nā loea palekana pūnaewele, a me nā hui DevSecOps me kahi ʻike kikoʻī o nā KEV a me kā lākou kuleana i nā hana palekana o kēia wā. He mea nui loa ka ʻike ʻana a me ka hoʻoponopono ʻana i kēlā mau nāwaliwali no ka hoʻomau ʻana i kahi ʻōnaehana palekana proactive a paʻa.
Ke Kumu a me ke Kumu o ka Papa Inoa o nā Vulnerabilities i Hoʻohana ʻia #
Ua hana ʻia ka Known Exploited Vulnerabilities Catalog e CISA. Ke kumu: e hoʻolako i kahi kumuwaiwai kikowaena no nā nāwaliwali i hoʻopaʻa ʻia i hoʻohana ikaika ʻia. ʻOiai e loaʻa ana nā ʻikepili nāwaliwali like ʻole, hōʻike kikoʻī ka KEVs Catalog i nā nāwaliwali me nā hōʻike hoʻohana i hōʻoia ʻia. ʻO ke ʻano kēia ua hoʻohana mua ʻia kēia mau nāwaliwali e nā mea hoʻouka e hoʻopilikia i nā ʻōnaehana.
Hana kēia papa inoa ma ke ʻano he kuhikuhi pono no ka hoʻonohonoho mua ʻana i ka hoʻokele patch a me nā hana hoʻēmi i ka nāwaliwali. ʻOiai ke hoʻohana pono ʻia nei nā nāwaliwali i helu ʻia ma nā KEV, hōʻike lākou i kahi pilikia nui aʻe. ʻO kēia ka mea nui i nā hui e kālele i nā hana hoʻoponopono no kēia mau nāwaliwali ma mua o nā mea i emi iki ke koʻikoʻi.
No ke aha he mea nui nā KEV no ka palekana Cyber #
ʻO ka pōmaikaʻi nui o nā KEV ʻo ko lākou hiki ke kōkua i nā hui palekana e kālele i nā kumuwaiwai ma nā hoʻoweliweli koʻikoʻi loa. Ma ka hāʻawi ʻana i nā ʻike hana e pili ana i nā nāwaliwali i hoʻohana ʻia e nā mea hana ʻino, hoʻoikaika lākou i nā hui e:
– E hoʻonohonoho i ka hoʻoponopono mua ʻana: Kōkua nā KEV i nā hui e kālele i nā nāwaliwali i kuhikuhi ikaika ʻia e nā mea hoʻouka, e hoʻoikaika ana i kā lākou mau pale.
– Hoʻonui i ke kūlana palekana: ʻO ka hoʻoponopono ʻana i nā KEV e pani i nā hakahaka palekana koʻikoʻi, e hoʻoikaika ana i ka ʻōnaehana palekana holoʻokoʻa.
– E mālama i nā lula: No nā hui i nā ʻoihana i hoʻoponopono ʻia, he mea nui ka hoʻoponopono ʻana i nā KEV no ka hoʻokō ʻana i nā koi hoʻokō palekana cybersecurity.
Kekahi mau Manaʻo no ka Hoʻokele Pono ʻana i nā KEV #
I mea e mālama pono ai i nā KEV, e noʻonoʻo i kēia mau hana maikaʻi loa:
1. E nānā mau i ka KEV Catalog: nānā i nā mea hou mai CISʻO ke kumu e hoʻomau ai i ka ʻike i nā nāwaliwali hou.
2. E ʻike i nā nāwaliwali pili: E hoʻohālikelike mau i nā KEV me nā waiwai polokalamu o kāu hui. Ma kēlā ʻano, e hiki iā ʻoe ke ʻike i nā nāwaliwali pili.
3. E hoʻonohonoho i ka hoʻoponopono a me ka hoʻoponopono mua ʻana: E kālele i nā KEV no ka mea, he kūlana hoʻohana pono ʻole ko lākou a he mau hoʻoweliweli koke ia.
4. Hoʻokō i ka Hoʻokele Hoʻomau i ka Nawaliwali: E hoʻokomo i nā KEV i kāu mau loiloi nāwaliwali e hoʻomau nei e hōʻoia i ka nānā mau ʻana.
5. E hoʻonaʻauao i nā hui: ʻO ka mea hope loa, akā ʻaʻole ka mea liʻiliʻi loa, e hoʻomaopopo i nā hui palekana a me nā hui hoʻomohala i nā hana maikaʻi loa. E hoʻomaopopo i ke koʻikoʻi o ka hoʻoponopono ʻana i kēia mau nāwaliwali koʻikoʻi.
KEV vs. CVE: Ke hoʻomaopopo nei i ka ʻokoʻan #
Nā ʻokoʻa ma ka laulā a me ke kumu:
– CVE (Nā nāwaliwali maʻamau a me nā hōʻike ʻana): CVE he standard nāna e kuhikuhi a hoʻopaʻa inoa i nā nāwaliwali āpau i ʻike ʻia i nā huahana polokalamu. Hāʻawi ka waihona ʻikepili CVE i kahi ID kū hoʻokahi no kēlā me kēia nāwaliwali, e ʻae ana i nā hui e kuhikuhi a loiloi iā lākou.
– Nā nāwaliwali i hoʻohana pono ʻiaʻO kēlā mau mea e pili ana i kahi māhele kikoʻī o nā nāwaliwali e hoʻohana ʻia nei i nā hiʻohiʻona hana. Ua hoʻolālā ʻia ka papa inoa e kōkua i nā hui e hoʻonohonoho i nā mea mua a hoʻoponopono pono i nā hoʻoweliweli koʻikoʻi loa.
ʻOiai ke papa inoa nei ʻo CVE i nā nāwaliwali āpau, hōʻike ʻo KEV i nā mea e hoʻoweliweli koke ana, e ʻae ana i nā hui e hoʻonohonoho pono i nā mea i manaʻo mua ʻia.
kekahi Nā Mea Hana no kāna Hoʻokele ʻana i loko o ke Kaulahao Hoʻolako Polokalamu #
Pono nā mea hana e hoʻomaikaʻi i ka ʻike ʻana, ka ʻike ʻana, a me ka hoʻoponopono ʻana no ka hoʻokele pono ʻana i nā KEV. Eia kekahi mau laʻana:
- Ka Nānā ʻana i ka Hoʻonohonoho ʻana o ka Polokalamu (SCA): SCA hana e kālailai i nā hilinaʻi open-source a ʻike i nā nāwaliwali i ʻike ʻia i nā ʻāpana polokalamu.
- Nā Paepae Hoʻokele Nawaliwali: Hiki i kēia ʻano paepae ke nānā pono i nā nāwaliwali i helu ʻia ma KEV, e hōʻoiaʻiʻo ana i ka ʻike wikiwiki a me ka pane ʻana.
- Nā Hoʻonā Hoʻokele Pāpili: Hoʻomaʻamaʻa nā mea hana hoʻokele patch automated i ke kaʻina hana noi, e kōkua ana i nā hui e hoʻoponopono koke i nā nāwaliwali.
