Kynning á spákerfi fyrir hagnýtingu #
EPSS-kerfið (e. Exploit Prediction Scoring System) er gagnadrifið líkan sem spáir fyrir um líkurnar á að varnarleysi verði nýtt á næstu 30 dögum. EPSS, sem þróað var af FIRST.org, gefur hverju CVE líkindastigi frá 0 til 1, sem hjálpar öryggisteymum að forgangsraða út frá raunverulegri áhættu, ekki bara fræðilegri alvarleika. Ólíkt CVSS, sem mælir áhrif, einbeita EPSS-stig sér að líkum, sem gerir þau mikilvæg fyrir árangursríka stjórnun varnarleysi.
Í mars 2023, nýjasta EPSS útgáfa (v3) innleitt, sem jók afköst um 82% við að bera kennsl á veikleika sem líklegt er að verði nýttir. Þetta gerir það að lokum að nauðsynlegu tæki í hvaða öryggisstefnu sem er.
Skilgreining:
Hvað er EPSS? #
EPSS spáir fyrir um líkurnar á að árásaraðilar muni nýta sér veikleika innan næstu 30 daga. Einkunnin uppfærist daglega og hjálpar fyrirtækjum að einbeita sér að þeim veikleikum sem hafa mesta áhættu í för með sér. Einkunnir eru á bilinu 0 til 1 — hærri einkunnir gefa til kynna meiri líkur á misnotkun.
Hvað er EPSS varnarleysistig og hvernig er það reiknað út? #
EPSS varnarleysismatið segir þér hversu líklegt er að árásarmenn nýti sér varnarleysi á næstu 30 dögum. Ólíkt hefðbundnum kerfum sem aðeins meta alvarleika, varpar það ljósi á hvaða vandamál eru mestu hætturnar, þannig að teymið þitt geti lagað það sem mestu máli skiptir.
Þessi einkunn er á bilinu 0 til 1. Gildi nær 1 þýðir að árásarmenn eru líklegri til að miða á hana fljótlega. Til dæmis gæti villa með lágt CVSS-stig en hátt EPSS-stig krafist tafarlausrar athygli þar sem árásarmenn eru þegar að ráðast á hana.
Með því að nota EPSS heldur teymið þitt áfram að einbeita sér að raunverulegum ógnum og bætir hvernig þú stjórnar veikleikum í öllu fyrirtækinu. pipeline.
The EPSS stig sækir gögn úr mörgum áttum, þar á meðal:
- CVE auðkenniEinkvæmt auðkenni frá CVE listi MITRE sem veitir lykilupplýsingar um hverja veikleika.
- EPSS stigLíkindastig sem er á bilinu frá 0 1 til, sem sýnir líkur á misnotkun.
- PrósentulínuröðunÞetta raðar einkunn veikleikans í samanburði við aðra og veitir samhengi fyrir hlutfallslegt áhættustig hans.
Auk rauntímastiga býður EPSS einnig upp á söguleg gögn, sem gerir teymum kleift að fylgjast með áhættuþróun með tímanum og aðlaga stefnur sínar í samræmi við það. Þar sem það uppfærist daglega geta öryggisteymi alltaf treyst á nýjustu gögnin til að taka upplýstar ákvarðanir.cisAð auki geta teymi sótt gögnin í CSV-sniði, sem auðveldar að greina veikleika og forgangsraða úrbótum.
Í heildina gerir EPSS varnarleysismat teymum kleift að vera á undan árásarmönnum með því að einbeita sér að þeim varnarleysi sem eru í mestri hættu í raunverulegum aðstæðum. Með daglegum uppfærslum og áreiðanlegum gögnum frá mörgum aðilum býður það upp á fyrirbyggjandi nálgun á stjórnun varnarleysis.
Hvernig EPSS líkanið spáir fyrir um misnotkun varnarleysi #
Kerfi sem spáir fyrir um misnotkun spáir fyrir um líkur á misnotkun öryggisgalla með fimm þrepa ferli:
- GagnasafnAð safna upplýsingum úr heimildum eins og NDV, Notkun-DBog CISA.
- Sönnunargögn um misnotkunRekja má raunverulega misnotkun.
- MódelþjálfunNotkun vélanáms til að skilja tengslin milli veikleika og misnotkunar.
- Optimization: Stöðugt að fínpússa nákvæmni líkansins.
- Daglegar uppfærslurBirta uppfærðar öryggisstiganir daglega, sem gefur teymum innsýn í rauntíma.
EPSS vs CVSS: Hver er munurinn og hvers vegna það skiptir máli #
Þó að það geti verið rétt að CVSS einblíni á fræðileg áhrif veikleika, þá leggur Prediction Scoring System (SSC) áherslu á líkur á misnotkun í hinum raunverulega heimi. Með því að sameina hvort tveggja geta öryggisteymi gert snjallari og áhættuupplýstari lausnir.cisjónir.
- CVSS = hversu slæmt gæti það verið
- EPSS = hversu líklegt er að það gerist
Annars vegar lýsir CVSS hugsanlegum skaða sem varnarleysi getur valdið. Hins vegar greinir Exploit Prediction Scoring System hvaða varnarleysi árásarmenn eru líklegastir til að nýta sér í náinni framtíð. Þess vegna geta öryggisteymi sem nota bæði kerfin saman forgangsraðað varnarleysi á skilvirkari hátt og lagað það sem raunverulega skiptir máli.
Fyrir frekari upplýsingar um að sameina EPSS og CVSS, kíkja Blogg Xygeni um CVE-stigagjöf eða nýtt Standard
Öryggistól Xygeni OSS: Knúið af EPSS #
Hjá Xygeni notum við Exploit Prediction Scoring System í okkar... Open Source Security Verkfæri til að hjálpa teymum að einbeita sér að þeim veikleikum sem árásarmenn eru líklegastir til að nýta sér. Svona notum við EPSS til að gera stjórnun veikleika snjallari:
- CVE-stigagjöf og EPSS-samþættingOSS verkfæri okkar sameina álagsspákerfi (Exploit Prediction Scoring System) og CVSS til að raða veikleikum eftir líkum á misnotkun þeirra. Til dæmis forgangsraðum við veikleikum eins og CVE-2021-44228, sem hefur bæði hátt CVSS stig og hátt EPSS veikleikastig.
- Ítarleg aðgengisgreiningVið greinum ekki bara veikleika. Við metum hvort hægt sé að nýta þá innan ykkar tiltekna umhverfis og tryggjum að teymið ykkar einbeiti sér að aðgerðarhæfum, áhættusömum ógnum.
- Viðvaranir í rauntíma og stöðugt eftirlitOSS verkfæri okkar fylgjast stöðugt með nýjum veikleikum og veita rauntíma viðvaranir þegar áhættusamar veikleikar koma upp. Þessi fyrirbyggjandi nálgun heldur teyminu þínu á undan árásarmönnum.
Verndaðu hugbúnaðinn þinn: Prófaðu OSS verkfæri Xygeni með ókeypis kynningu eða ókeypis prufuútgáfu. #
Tilbúinn/n að efla stjórnun varnarleysis? OSS verkfæri Xygeni, knúin af EPSS, hjálpa þér að einbeita þér að mikilvægustu ógnunum. Óska eftir a kynningu or Prófaðu þetta í dag til að sjá hvernig við getum hjálpað þér að vera á undan árásarmönnum
Algengar spurningar #
Í meginatriðum mælir EPSS-stigið líkurnar á því að varnarleysi verði nýtt innan næstu 30 daga. Nánar tiltekið er þetta stig á bilinu 0 til 1. Þar af leiðandi gefur hærra stig til kynna meiri líkur á raunverulegri misnotkun — sem þýðir að öryggisteymi geta forgangsraðað hvaða varnarleysi eigi að taka fyrst á út frá raunverulegri áhættu, ekki bara fræðilegri alvarleika.
EIt stendur fyrir Exploit Prediction Scoring System. Í raun er það líkan sem metur líkurnar á að veikleikar séu nýttir. Þar af leiðandi hjálpar það fyrirtækjum að forgangsraða öryggisviðbrögðum út frá raunverulegri áhættu.
Það uppfærist daglega til að endurspegla nýjustu ógnarupplýsingar og virkni í tengslum við árásir. Þar af leiðandi eru öryggisteymi í takt við breytilegar áhættur - sérstaklega í breytilegu umhverfi þar sem tímasetning er mikilvæg.
Þú getur fengið aðgang að spám um misnotkun beint innan Xygeni — engin þörf á að nota sérstakar dashboards. Pallurinn okkar notar þessar einkunnir sjálfkrafa til að forgangsraða veikleikum út frá raunverulegri áhættu, þannig að þú lagar það sem líklegast er að verði nýtt fyrst.
The EPSS varnarleysi Stig spáir fyrir um hversu líklegt er að hægt sé að nýta sér varnarleysi í náttúrunni. Það notar alltaf raunveruleg ógnargögn, CVE lýsigögn og vélanám til að meta mögulega áhættu. Hærra EPSS varnarleysistig þýðir meiri líkur á misnotkun innan næstu 30 daga.
