Pada tanggal 17 Maret 2025, Forum of Incident Response and Security Teams (FIRST) merilis EPSS Versi 4, sebuah lompatan besar dalam manajemen kerentanan berbasis skor EPSS. Tidak seperti model tradisional seperti CVSS yang berfokus pada tingkat keparahan teoretis, kerangka kerja skor EPSS memprediksi masalah mana yang kemungkinan akan dieksploitasi dalam 30 hari ke depan. Hal ini membantu organisasi untuk fokus pada ancaman nyata daripada membuang waktu pada masalah yang berdampak rendah.
Apa yang Baru di EPSS Versi 4?
Versi keempat EPSS menghadirkan wawasan eksploitasi yang lebih tajam, data yang lebih baik, dan prioritas yang lebih cerdas. Jay Jacobs (Keamanan Empiris) ke Qasim Arshad Pembaruan yang dibagikan membawa EPSS v4 ke level berikutnya. Hasilnya, tim sekarang mendapatkan sinyal yang lebih jelas dan cepat tentang apa yang mungkin menjadi target penyerang selanjutnya.
Eksploitasi Intelijen yang Diperluas: EPSS kini memantau data eksploitasi dunia nyata untuk lebih dari 10,000 kerentanan setiap bulan—meningkatkan kemampuan prediksi.cision dari Kerentanan skor EPSS prediksi.
Integrasi Malware & Endpoint: EPSS v4 menambahkan telemetri dari sistem deteksi titik akhir dan alat analisis malware, memungkinkan tim keamanan untuk mendeteksi Skor EPSS pola lebih cepat.
Konteks Ancaman yang Lebih Luas: Selain itu, sistem ini juga menganalisis ratusan sumber keamanan—umpan RSS, blog, forum—untuk memberikan kesadaran situasional yang lebih baik tentang ancaman yang muncul.
Kategorisasi yang Lebih Baik: EPSS kini mengelompokkan kelemahan di bawah 22 jenis CWE teratas dan mengecualikan CVE yang DITOLAK, sehingga menghilangkan gangguan yang tidak perlu. EPS penilaian skor.
Efisiensi Terbukti Dibandingkan CVSS: Studi independen menunjukkan EPSS v4 mengurangi upaya perbaikan lebih dari 8 kali lipat dibandingkan dengan pendekatan berbasis CVSS, terutama ketika memprioritaskan kerentanan dengan volume tinggi.
Ingin Menyelami Lebih Dalam?
Ingin mengetahui uraian lengkap tentang manajemen kerentanan skor EPSS? Jangan lewatkan panduan langkah demi langkah kami untuk memperbaiki hal-hal yang benar-benar penting.
Xygeni + EPSS v4: Perbaiki Kerentanan yang Paling Penting
Xygeni mengintegrasikan skor kerentanan EPSS secara langsung ke dalam kerentanannya. corong prioritasJadi, alih-alih mengejar setiap skor CVSS tinggi, tim-tim tersebut fokus pada hal-hal yang benar-benar penting.
Dengan menggabungkan kerentanan yang dapat dieksploitasi, jangkauan, dan konteks bisnis, prioritas menjadi jelas. Akibatnya, kerentanan dengan skor EPSS yang menimbulkan risiko nyata dapat diperbaiki lebih cepat.
Model Prioritas Full-Stack Xygeni Meliputi:
- Penilaian Kemungkinan Eksploitasi EPSSMenggunakan EPSS v4 untuk mengidentifikasi kemungkinan vektor serangan dalam 30 hari ke depan.
- Ketersediaan Waktu Eksekusi: Memastikan apakah kode yang rentan tersebut benar-benar berjalan di lingkungan produksi.
- Wawasan Tingkat Keparahan CVSSMenambahkan konteks yang lebih luas tentang potensi dampak sistem.
- Konteks BisnisMenyaring temuan berdasarkan tingkat kekritisan, sensitivitas sistem, dan risiko operasional.
Bersama dengan analisis kontekstual Xygeni, wawasan ini muncul secara langsung di dalam CI/CD pipelinedan risiko dashboardOleh karena itu, prioritas kerentanan menjadi otomatis, real-time, dan selaras dengan cara perangkat lunak dibangun dan diterapkan.
Saluran Prioritas: Pusat Komando Anda untuk Manajemen Kerentanan Skor EPSS
Sebagai permulaan, Corong Prioritas Xygeni menerapkan filter berlapis di seluruh temuan—SAST, SCA, CI/CD konfigurasi, IaC templat, dan rahasia. Hasilnya, tim dapat menentukan aturan khusus atau yang sudah ada untuk secara otomatis menampilkan kerentanan yang benar-benar membutuhkan perhatian.
Selain itu, terdapat saluran bawaan untuk setiap lingkungan (SAST, IaC, CI/CD) secara dramatis mengurangi waktu yang dihabiskan untuk memprioritaskan masalah dan, pada saat yang sama, membantu mengurangi kelelahan akibat banyaknya peringatan. Akibatnya, tim mengalami lebih sedikit gangguan, cakupan risiko yang lebih baik, dan perbaikan yang lebih cepat.
Final Thoughts
Tanpa ragu, EPSS Versi 4 menetapkan tolok ukur baru untuk prioritas yang didorong oleh kerentanan. Terlebih lagi, ketika dikombinasikan dengan visibilitas dan otomatisasi ujung-ke-ujung Xygeni, ia membuka cara yang lebih cerdas dan terfokus untuk mengelola kerentanan.
Volume ancaman saja sudah bisa sangat besar. Namun, fokuslah yang membuat perbedaan. Itulah mengapa integrasi Xygeni dengan EPSS v4 memastikan prioritas kerentanan skor EPSS selaras sempurna dengan cara tim modern membangun, menguji, dan mengirimkan kode—sehingga mereka memperbaiki masalah yang tepat, saat ini juga.
