2025 წლის 17 მარტს, ინციდენტებზე რეაგირებისა და უსაფრთხოების გუნდების ფორუმმა (FIRST) გამოუშვა EPSS-ის მე-4 ვერსია, რაც EPSS-ის დაუცველობის მართვის სფეროში მნიშვნელოვანი ნაბიჯია. ტრადიციული მოდელებისგან განსხვავებით, როგორიცაა CVSS, რომლებიც თეორიულ სიმძიმეზეა ორიენტირებული, EPSS-ის ქულების ჩარჩო პროგნოზირებს, თუ რომელი პრობლემების გამოყენებაა სავარაუდოდ მომდევნო 30 დღის განმავლობაში. ეს ორგანიზაციებს ეხმარება, ყურადღება რეალურ საფრთხეებზე გაამახვილონ და არა დაბალი ზემოქმედების მქონე საკითხებზე დროის კარგვაში.
რა არის ახალი EPSS ვერსია 4-ში?
EPSS-ის მეოთხე ვერსია უფრო მკვეთრ ხედვას, უკეთეს მონაცემებს და უფრო გონივრულ პრიორიტეტებს გვთავაზობს. ჯეი ჯეიკობსი (ემპირიული უსაფრთხოება) მდე კასიმ არშადი გაზიარებული განახლებები, რომლებიც EPSS v4-ს ახალ დონეზე აჰყავს. შედეგად, გუნდები ახლა უფრო მკაფიო და სწრაფ სიგნალებს იღებენ იმის შესახებ, თუ რას შეიძლება თავდამსხმელები დაუმიზნონ შემდეგ.
გაფართოებული ექსპლოიტის ინტელექტი: EPSS ამჟამად ყოველთვიურად აკვირდება რეალურ სამყაროში ექსპლუატაციის მონაცემებს 10 000-ზე მეტი დაუცველობის აღმოსაჩენად, რაც ზრდის წინასწარ...cisიონის EPSS ქულის დაუცველობა პროგნოზები.
მავნე პროგრამებისა და საბოლოო წერტილის ინტეგრაცია: EPSS v4 ამატებს ტელემეტრიას საბოლოო წერტილის აღმოჩენის სისტემებიდან და მავნე პროგრამების ანალიზის ხელსაწყოებიდან, რაც უსაფრთხოების გუნდებს საშუალებას აძლევს აღმოაჩინონ EPSS ქულა ნიმუშები უფრო სწრაფად.
უფრო ფართო საფრთხის კონტექსტი: ის ასევე აანალიზებს ასობით უსაფრთხოების წყაროს — RSS არხებს, ბლოგებს, ფორუმებს — რათა უზრუნველყოს ახალი საფრთხეების შესახებ უკეთესი სიტუაციური ცნობიერების ამაღლება.
გაუმჯობესებული კატეგორიზაცია: EPSS ახლა სისუსტეებს 22 ყველაზე გავრცელებული CWE ტიპის ქვეშ აჯგუფებს და უარყოფილ CVE-ებს გამორიცხავს, რაც არასაჭირო ხმაურს აღმოფხვრის. EPSS ქულების შეფასებები.
დადასტურებული ეფექტურობა CVSS-თან შედარებით: დამოუკიდებელი კვლევები აჩვენებს, რომ EPSS v4 ამცირებს გამოსწორების ძალისხმევას 8-ჯერ მეტით CVSS-ზე დაფუძნებულ მიდგომებთან შედარებით, განსაკუთრებით მაშინ, როდესაც პრიორიტეტი ენიჭება დიდი მოცულობის დაუცველობებს.
გსურთ უფრო ღრმად ჩაყვინთვა?
გსურთ EPSS ქულის დაუცველობის მართვის სრული ანალიზი? არ გამოტოვოთ ჩვენი ეტაპობრივი სახელმძღვანელო, რომელიც დაგეხმარებათ რეალურად მნიშვნელოვანი პრობლემების მოგვარებაში.
Xygeni + EPSS v4: გამოასწორეთ ყველაზე მნიშვნელოვანი დაუცველობები
Xygeni EPSS დაუცველობის ქულას პირდაპირ თავის დაუცველობაში აერთიანებს. პრიორიტეტიზაციის ძაბრებიამგვარად, CVSS-ის ყველა მაღალი ქულის მოპოვების ნაცვლად, გუნდები ყურადღებას იმაზე ამახვილებენ, რაც ნამდვილად მნიშვნელოვანია.
ექსპლუატაციის, ხელმისაწვდომობისა და ბიზნეს კონტექსტის გაერთიანებით, პრიორიტეტები ნათელი ხდება. შედეგად, EPSS ქულის დაუცველობები, რომლებიც რეალურ რისკს წარმოადგენენ, უფრო სწრაფად გამოსწორდება.
Xygeni-ს სრული დასტის პრიორიტეტიზაციის მოდელი მოიცავს:
- EPSS-ის ექსპლუატაციის შეფასებაიყენებს EPSS v4-ს მომდევნო 30 დღის განმავლობაში სავარაუდო შეტევის ვექტორების დასადგენად.
- შესრულების დროს ხელმისაწვდომობა: ადასტურებს, რეალურად მუშაობს თუ არა დაუცველი კოდი წარმოებაში.
- CVSS-ის სიმძიმის ანალიზი: ამატებს უფრო ფართო კონტექსტს სისტემაზე პოტენციური ზემოქმედების შესახებ.
- ბიზნეს კონტექსტიფილტრავს დასკვნებს კრიტიკულობის, სისტემის მგრძნობელობისა და ოპერაციული რისკის მიხედვით.
Xygeni-ის კონტექსტუალურ ანალიზთან ერთად, ეს დასკვნები პირდაპირ შიგნით იჩენს თავს. CI/CD pipelineდა რისკი dashboardს. ამგვარად, დაუცველობის პრიორიტეტიზაცია ხდება ავტომატური, რეალურ დროში და შეესაბამება პროგრამული უზრუნველყოფის შექმნისა და განლაგების წესს.
პრიორიტეტიზაციის ძაბრები: თქვენი სარდლობის ცენტრი EPSS ქულის დაუცველობის მართვისთვის
დასაწყისისთვის, Xygeni-ის პრიორიტეტიზაციის ძაბრები ყველა აღმოჩენაზე ფენებად დაყოფილ ფილტრებს იყენებს—SAST, SCA, CI/CD კონფიგურაციები, IaC შაბლონები და საიდუმლოებები. შედეგად, გუნდებს შეუძლიათ განსაზღვრონ მორგებული ან წინასწარ შექმნილი წესები, რათა ავტომატურად გამოავლინონ ის დაუცველობები, რომლებიც ნამდვილად საჭიროებენ ყურადღებას.
გარდა ამისა, თითოეული გარემოსთვის ჩაშენებული ძაბრები (SAST, IaC, CI/CD) მნიშვნელოვნად ამცირებს პრობლემების ტრიაჟზე დახარჯულ დროს და, ამავდროულად, ხელს უწყობს სიფხიზლის დაღლილობის შემცირებას. შესაბამისად, გუნდები განიცდიან ნაკლებ ყურადღების გაფანტვას, უკეთეს რისკებს და უფრო სწრაფად აგვარებენ პრობლემებს.
საბოლოო ფიქრები
ეჭვგარეშეა, რომ EPSS ვერსია 4 ადგენს ახალ სტანდარტს ექსპლუატაციაზე ორიენტირებული პრიორიტეტიზაციისთვის. უფრო მეტიც, Xygeni-ის სრულ ხილვადობასთან და ავტომატიზაციასთან შერწყმისას, ის დაუცველობების მართვის უფრო ინტელექტუალურ და ფოკუსირებულ გზას გვთავაზობს.
საფრთხეების მხოლოდ მოცულობა შეიძლება ძალიან დიდი იყოს. თუმცა, ფოკუსირება ყველაფერს წყვეტს. სწორედ ამიტომ, Xygeni-ის ინტეგრაცია EPSS v4-თან უზრუნველყოფს, რომ EPSS-ის დაუცველობის ქულების პრიორიტეტიზაცია იდეალურად შეესაბამებოდეს იმას, თუ როგორ ქმნიან, ტესტირებენ და აგზავნიან თანამედროვე გუნდები კოდს - რათა მათ სწორი პრობლემები ახლავე გამოასწორონ.
