Cov pab pawg ruaj ntseg tsis tshua ua tsis tiav vim lawv tsis muaj cov ntaub ntawv. Feem ntau, lawv ua tsis tiav vim lawv kho cov teeb meem tsis raug ua ntej. Yog vim li ntawd Known-Exploit Intelligence, kev tswj hwm qhov tsis muaj zog raws li kev pheej hmoo, Cyber Resilience Act, thiab CISIb Daim Ntawv Teev Cov Kev Phom Sij Uas Paub Tias Siv Tsis Tau Tam Sim No Sib Sau Ua Ke Hauv Cov Txheej Txheem Ua Haujlwm AppSec Niaj Hnub.
Txhua lub lim tiam, cov tshuab luam theej qhia txog ntau pua qhov tsis muaj zog. Txawm li cas los xij, cov neeg tawm tsam tsuas yog siv ib feem me me ntawm lawv xwb. Yog li ntawd, cov pab pawg uas muab qhov tseem ceeb yam tsis tau siv cov ntsiab lus nkim sijhawm thaum cov kev hem thawj tiag tiag ploj mus. Kev Paub Txog Kev Siv Tshuab Ntxxiv Kaw qhov sib txawv ntawd los ntawm kev tshawb pom cov qhov tsis muaj zog uas cov neeg tawm tsam siv tiag tiag, tsis yog cov uas zoo li hnyav ntawm daim ntawv xwb.
Paub Dab Tsi - Siv Kev Txawj Ntse
Kev txawj ntse paub txog kev siv tsis raug cai txheeb xyuas qhov tsis muaj zog uas cov neeg tawm tsam siv rau hauv qhov chaw tiag tiag. Hauv lwm lo lus, nws cais kev pheej hmoo theoretical los ntawm kev coj cwj pwm tawm tsam uas tau lees paub.
Tsis txhob nug seb puas muaj qhov tsis zoo yuav raug siv tsis raug, cov pab pawg tuaj yeem nug thaum kawg:
Qhov no puas twb raug siv tsis raug lawm, thiab nws puas cuam tshuam rau kuv cov khoom?
Qhov sib txawv ntawd tseem ceeb rau kev ua haujlwm thiab, nce ntxiv, raws li txoj cai.
Vim Li Cas Kev Muab Qhov Tseem Ceeb Rau Ib Txwm Tsis Zoo
Feem ntau cov pab pawg tseem vam khom cov cim qhia tsis hloov pauv kom muab qhov tseem ceeb rau kev pheej hmoo.
Feem ntau, lawv txheeb xyuas qhov tsis muaj zog los ntawm:
- Qhov hnyav ntawm CVSS
- Kev ntseeg siab ntawm lub tshuab luam theej duab
- Kev nyiam ntawm pob khoom
Txawm hais tias cov cim qhia no pab txo qhov suab nrov, lawv tsis pom ib qho tseem ceeb: tus cwj pwm ntawm tus neeg tawm tsam. Yog li ntawd, cov pab pawg feem ntau maj nrawm kho cov teeb meem loj uas yeej tsis raug siv thaum tsis pom qhov tsis zoo me me uas cov neeg tawm tsam tsom mus rau.
Qhov sib txawv no piav qhia vim li cas qhov kev txiav txim siab tseem ceeb tsis nce qib lawm.
Vim li cas Cyber Resilience Act hloov cov cai
Nyob rau hauv lub Cyber Resilience Act, kev xa khoom software nrog cov qhov tsis zoo uas paub tias siv tau dhau los ua qhov teeb meem kev ua raws cai, tsis yog tsuas yog kev txhawj xeeb txog kev ruaj ntseg xwb.
Txoj cai lij choj yuav tsum tau ua li no:
- Cov khoom lag luam uas muaj cov ntsiab lus digital yuav tsum tsis txhob nkag mus rau hauv kev lag luam EU uas paub tias muaj qhov tsis zoo uas siv tau.
- Cov neeg tsim khoom siv cov kev daws teeb meem tsis muaj zog thiab cov rooj vag tshem tawm
- Kev siv tsis raug cai hauv qhov chaw tiag tiag muaj qhov hnyav dua li qhov kev xav ntau dhau
Yog li ntawd, qhov tseem ceeb hloov pauv ntawm kev coj ua zoo tshaj plaws mus rau kev lav ris raws li txoj cai.
Qhov no yog qhov uas kev txawj ntse siv los ua qhov tseem ceeb.
Cyber Resilience Act
cov Cyber Resilience Act yog ib txoj cai lij choj ntawm European Union uas teeb tsa cov kev cai lij choj cybersecurity rau cov khoom lag luam uas muaj cov ntsiab lus digital muag hauv EU.
Hauv cov lus yooj yim, nws yuav tsum tau kom cov chaw tsim khoom tsim, tsim kho, thiab tswj cov software uas tsis muaj qhov tsis zoo uas paub tias siv tau thaum lub sijhawm tso tawm. Ntxiv mus, nws yuam kom cov tuam txhab saib xyuas qhov tsis zoo tom qab tso tawm thiab tshaj tawm cov teeb meem uas siv tsis raug hauv lub sijhawm nruj.
Txoj cai lij choj tau pib siv rau lub Kaum Ob Hlis 2024. Txawm li cas los xij, kev siv tag nrho pib rau lub Kaum Ob Hlis 2027. Pib xyoo 2026, cov tuam txhab yuav tsum tshaj tawm cov kev tsis muaj zog uas tau siv rau cov tub ceev xwm EU hauv 24 teev tom qab pom.
Hauv lwm lo lus, Txoj Cai Cyber Resilience hloov kev tswj hwm qhov tsis muaj zog los ntawm kev coj ua zoo tshaj plaws mus rau qhov yuav tsum tau nkag mus rau kev ua lag luam.
Vim li cas KEVS thiaj li nyob hauv nruab nrab ntawm CRA Kev Ua Raws Cai
cov CISIb Daim Ntawv Teev Cov Kev Phom Sij Uas Paub Tias Siv Tsis Tau Zoo teev cov CVEs uas cov neeg tawm tsam twb siv rau hauv qhov chaw qus. Daim ntawv teev npe no tshem tawm qhov tsis meej.
Es tsis txhob sib cav txog kev pheej hmoo, cov pab pawg tuaj yeem cia siab rau cov ntaub ntawv siv tsis raug uas tau txheeb xyuas lawm. Yog li ntawd, KEVS ua rau muaj zog tshaj plaws rau kev kho SLAs thiab kev thaiv kev tso tawm.
Txoj kev qhia no sib haum nrog ntuj tsim kev tswj hwm qhov tsis muaj zog raws li kev pheej hmoo, vim nws tsom mus rau qhov chaw uas muaj kev puas tsuaj tiag tiag.
CVSS, EPSS, thiab KEVS Ua Haujlwm Sib Txawv
Kev txiav txim siab ua ntej zoo yuav tsum nkag siab txog qhov sib txawv ntawm cov cim qhia.
- CVSS qhia txog qhov cuam tshuam uas yuav muaj tau
- EPSS kwv yees qhov yuav tshwm sim ntawm kev siv tsis raug
- cov CISIb Daim Ntawv Teev Cov Kev Phom Sij Uas Paub Tias Siv Tau Lawm lees paub tias muaj kev siv tsis raug cai
Siv ib leeg xwb, txhua lub teeb liab yuav ua rau neeg nkag siab yuam kev. Siv ua ke, lawv muab cov ntsiab lus. Qhov kev sib xyaw ua ke ntawd yog lub hauv paus ntawm kev tswj hwm qhov tsis muaj zog niaj hnub no.
Yuav Ua Li Cas Paub-Siv Kev Txawj Ntse Ua Haujlwm Hauv Kev Xyaum
Ib qho qauv kev txiav txim siab ua ntej ua raws li qhov kev txiav txim siab meej:
- Tshawb nrhiav qhov tsis muaj zog thoob plaws cov lej thiab kev vam khom
- Sib phim cov ntaub ntawv sib piv rau cov CISIb Daim Ntawv Teev Cov Kev Phom Sij Uas Paub Tias Siv Tsis Tau Zoo
- Siv EPSS los tshuaj xyuas qhov yuav tshwm sim ntawm kev siv tsis raug
- Xyuas kom meej tias nws ncav cuag tau hauv daim ntawv thov lossis pipeline
- Siv cov cai kho raws li kev raug mob thiab lub luag haujlwm ntawm cov khoom
Yog li ntawd, cov pab pawg tsis kho cov npe tsis muaj zog ua cov backlogs thiab pib kho lawv ua deciscov ions.
Peb Tsim Kev Txawj Ntse Paub-Exploit Li Cas ntawm Xygeni
Peb tau tsim qhov feature no tom qab pom cov pab pawg kho cov teeb meem CVSS siab ntau zaus thaum cov qhov tsis muaj zog uas paub tias siv tau mus txog qhov tsim tawm. Qhov kev paub ntawd tau hloov pauv peb txoj kev tsim lub system.
nrog v5.36, Xygeni koom ua ke cov kev txawj ntse siv tau txheeb xyuas ncaj qha rau hauv lub cav ua ntej.
Dab tsi tshwm sim hauv qab lub hood
- Xygeni txuas ntxiv noj cov ntawv teev cov khoom siv dag ntxias xws li KEV thiab lwm qhov chaw siv dag ntxias rau pej xeem.
- Txhua qhov tsis muaj zog tau txais cov ntaub ntawv metadata exploit-presence
- Lub funnel kev txiav txim siab ua ntej muaj cov hauv qab no:
- Paub txog qhov xwm txheej ntawm kev siv tsis raug
- Qhov muaj feem yuav tshwm sim ntawm EPSS
- Cov ntsiab lus ntawm kev ncav cuag tau
- Kev cuam tshuam ntawm cov lej thiab kev vam khom
Lub platform suav cov qhab nia kev pheej hmoo hauv ntiaj teb tiag tiag
Es tsis txhob hloov cov teeb liab uas twb muaj lawm, tus qauv no ua kom lawv zoo dua.
Kev Tshawb Nrhiav → Kev Sib Tw Siv Tsis Zoo → Kev ncav cuag tau → Kho
Lub zog no ua rau txhua yam mus zoocision:
Cov neeg tsim khoom pom cov ntsiab lus exploit ncaj qha rau hauv pull requests. Pipelines thaiv sib koom ua ke tsuas yog thaum cov lej uas ncav cuag tau suav nrog cov qhov tsis zoo uas paub tias siv tsis raug. Kev kho tsis siv neeg pom zoo kom muaj kev hloov kho tshiab kom muaj kev nyab xeeb tam sim ntawd.
Tsis muaj kev sib ntsib. Tsis muaj kev kwv yees. Tsis muaj kev hloov pauv kev ntshai.
Vim Li Cas Qhov No Tseem Ceeb Tshaj Li Kev Ua Raws Cai
Txawm hais tias Cyber Resilience Act ua rau muaj qhov kev hloov pauv no, cov txiaj ntsig txuas ntxiv mus ntxiv.
Cov pab pawg uas siv kev txawj ntse los ua qhov tseem ceeb:
- Txo qhov kev qaug zog ceeb toom
- Ua kom lub sijhawm kho kom luv dua
- Tsis txhob muaj kev hloov pauv thaum muaj xwm txheej ceev
- Xa cov software uas muaj kev nyab xeeb dua nrog kev ntseeg siab
Kev ua raws li txoj cai dhau los ua ib qho tshwm sim ntawm kev ua kom muaj kev ruaj ntseg zoo.
Cov Lus Kawg: CRA Ua Rau Kev Tswj Xyuas Raws Li Kev Pheej Hmoo Yuav Tsum Muaj
Txoj Cai Cyber Resilience Act ua kom cov pab pawg neeg uas muaj kev paub dhau los tau kawm txog qhov no. Tsis yog txhua qhov tsis muaj zog tseem ceeb sib npaug.
cov CISIb Daim Ntawv Teev Cov Qhov Tsis Zoo Uas Paub Txog Kev Siv Tsis Zoo qhia txog yam uas cov neeg tawm tsam siv niaj hnub no. Cov ntsiab lus thiab kev ncav cuag tau qhia seb nws puas cuam tshuam rau koj. Ua ke, lawv txhais cov ntsiab lus niaj hnub no kev tswj hwm qhov tsis muaj zog raws li kev pheej hmoo.
Xygeni siv cov qauv no tas li, tsis siv neeg, thiab qhov chaw uas cov neeg tsim khoom twb ua haujlwm lawm.
Hais txog qhov kev sau
sau los ntawm Fatima Said, Tus Thawj Saib Xyuas Kev Lag Luam Cov Ntsiab Lus tshwj xeeb hauv Kev Ruaj Ntseg Daim Ntawv Thov ntawm Xygeni Security. Nws tsim cov ntsiab lus tsom mus rau cov neeg tsim khoom, kev tshawb fawb tsav tsheb ntawm AppSec, ASPM, thiab DevSecOps, txhais cov teeb meem kev ruaj ntseg hauv ntiaj teb tiag tiag rau hauv cov lus qhia meej thiab ua tau.
