Қауіпсіздік топтары деректер жетіспеушілігінен сирек сәтсіздікке ұшырайды. Көбінесе, олар алдымен дұрыс емес мәселелерді шешетіндіктен сәтсіздікке ұшырайды. Міне, сондықтан Белгілі Эксплуатациялық Барлау, тәуекелге негізделген осалдықтарды басқару, Кибертөзімділік туралы заң және CISБелгілі пайдаланылған осалдық каталогы қазіргі AppSec жұмыс процестерінде біріктіріледі.
Сканерлер апта сайын жүздеген осалдықтарды хабарлайды. Дегенмен, шабуылдаушылар олардың тек аз ғана бөлігін пайдаланады. Демек, контекстті пайдаланбай басымдық беретін топтар нақты қауіптер өтіп жатқанда уақытты босқа өткізеді. Белгілі Exploit Intelligence шабуылдаушылар қағаз жүзінде ауыр көрінетін осалдықтарды ғана емес, сонымен қатар нақты пайдаланатын осалдықтарды анықтау арқылы бұл олқылықты жояды.
Белгілі - Эксплуатациялық интеллект дегеніміз не?
Белгілі эксплуатациялық барлау шабуылдаушылар нақты ортада белсенді түрде пайдаланатын осалдықтарды анықтайды. Басқаша айтқанда, ол теориялық тәуекелді расталған шабуыл әрекетінен ажыратады.
Осалдық бар-жоғын сұраудың орнына алмады пайдаланылса, командалар ақыры сұрай алады:
Бұл қазірдің өзінде пайдаланылып жатыр ма және бұл менің өніміме әсер ете ме?
Бұл айырмашылық операциялық және, барған сайын, заңды тұрғыдан маңызды.
Неліктен дәстүрлі басымдық беру бұзылады
Көптеген командалар тәуекелге басымдық беру үшін әлі де статикалық сигналдарға сүйенеді.
Әдетте, олар осалдықтарды келесідей сұрыптайды:
- CVSS ауырлығы
- Сканердің сенімділігі
- Пакеттің танымалдылығы
Бұл сигналдар шуды азайтуға көмектескенімен, олар бір маңызды факторды жіберіп алады: шабуылдаушының мінез-құлқы. Нәтижесінде, топтар көбінесе ешқашан пайдаланылмайтын жоғары күрделі мәселелерді түзетуге асығады, ал шабуылдаушылар белсенді түрде нысанаға алатын төмен күрделі кемшіліктерді жіберіп алады.
Бұл олқылық статикалық басымдықтардың енді масштабталмайтынын түсіндіреді.
Неліктен Кибертөзімділік туралы заң ережелерді өзгертеді?
Астында Кибер тұрақтылық туралы заң, белгілі бір пайдаланылатын осалдықтары бар бағдарламалық жасақтаманы жеткізу тек қауіпсіздік мәселесі емес, сәйкестік мәселесіне айналады.
Ереже мыналарды талап етеді:
- Цифрлық элементтері бар өнімдер ЕО нарығына белгілі осалдықтарымен кірмеуі керек
- Өндірушілер осалдықтарды өңдеу және тазарту қақпаларын енгізеді
- Нақты ортадағы қанау теориялық ауырлықтан гөрі ауырырақ
Нәтижесінде, басымдық беру ең жақсы тәжірибеден заңды міндеттемеге ауысады.
Дәл осы жерде эксплуатациялық интеллект маңызды рөл атқарады.
Кибер тұрақтылық туралы заң
The Кибер тұрақтылық туралы заң - ЕО-да сатылатын цифрлық элементтері бар өнімдерге міндетті киберқауіпсіздік талаптарын белгілейтін Еуропалық Одақтың ережесі.
Қарапайым тілмен айтқанда, бұл өндірушілерден шығарылған кезде белгілі осалдықтары жоқ бағдарламалық жасақтаманы жобалауды, әзірлеуді және қолдауды талап етеді. Сонымен қатар, ол компанияларды шығарылғаннан кейін осалдықтарды бақылауға және белсенді түрде пайдаланылған мәселелер туралы қатаң мерзімде хабарлауға міндеттейді.
Ереже 2024 жылдың желтоқсанында күшіне енді. Дегенмен, толық күшіне енуі 2027 жылдың желтоқсанында басталады. 2026 жылдан бастап компаниялар белсенді түрде пайдаланылған осалдықтарды анықталғаннан кейін 24 сағат ішінде ЕО органдарына хабарлауы тиіс.
Басқаша айтқанда, Кибертөзімділік туралы заң осалдықтарды басқаруды ең жақсы тәжірибеден нарыққа қол жеткізу талабына айналдырады.
Неліктен KEV-тер CRA сәйкестігінің орталығында тұр?
The CISБелгілі пайдаланылған осалдықтардың каталогы шабуылдаушылар табиғатта бұрыннан пайдаланатын CVE-лердің тізімін береді. Бұл каталог түсініксіздікті жояды.
Тәуекелді талқылаудың орнына, топтар тексерілген пайдалану деректеріне сүйене алады. Нәтижесінде, KEV қалпына келтіру SLA және босатуды бұғаттау үшін ең күшті триггерге айналады.
Бұл тәсіл табиғи түрде сәйкес келеді тәуекелге негізделген осалдықты басқару, себебі ол нақты зақым келтірілетін жерге күш-жігерді шоғырландырады.
CVSS, EPSS және KEV әртүрлі мақсаттарға қызмет етеді
Тиімді басымдық беру сигналдардың қалай ерекшеленетінін түсінуді талап етеді.
- CVSS ықтимал әсерін көрсетеді
- EPSS пайдалану ықтималдығын бағалайды
- The CISБелгілі пайдаланылған осалдықтардың каталогы белсенді пайдалануды растайды
Жеке қолданылғанда, әрбір сигнал адастырады. Бірге қолданылғанда, олар контекст береді. Бұл үйлесім қазіргі заманғы тәуекелге негізделген осалдықты басқарудың негізін құрайды.
Белгілі эксплуатациялық интеллект іс жүзінде қалай жұмыс істейді
Практикалық басымдық моделі айқын тізбектен тұрады:
- Код пен тәуелділіктердегі осалдықтарды анықтау
- Нәтижелерді сәйкестендіру CISБелгілі пайдаланылған осалдықтардың каталогы
- EPSS көмегімен эксплуатация ықтималдығын бағалаңыз
- Қолданбада қолжетімділікті тексеріңіз немесе pipeline
- Өнімнің әсер етуіне және рөліне негізделген қалпына келтіру ережелерін қолданыңыз
Нәтижесінде, топтар осалдық тізімдерін артта қалған тізімдер ретінде қарастыруды тоқтатып, оларды жойылған тізім ретінде қарастыра бастайды.cisиондарын құрайды.
Xygeni-де белгілі эксплуатациялық интеллектті қалай құрдық
Біз бұл мүмкіндікті белгілі осалдықтардың өндіріске жеткен кезде жоғары CVSS мәселелерін шешкен командаларды бірнеше рет көргеннен кейін жасадық. Бұл тәжірибе біздің жүйені қалай жобалағанымызды қалыптастырды.
бірге v5.36, Xygeni тексерілген эксплуатациялық интеллектті басымдық беру механизміне тікелей біріктіреді.
Сорғыштың астында не болады
- Xygeni KEV және басқа да қоғамдық пайдалану көздері сияқты сенімді эксплойт каталогтарын үздіксіз қабылдайды
- Әрбір осалдық эксплуатациялық қатысу метадеректерін алады
- Басымдылық воронкасы мыналарды біріктіреді:
- Белгілі эксплуатация мәртебесі
- EPSS ықтималдығы
- Қолжетімділік контексті
- Код және тәуелділік әсері
Платформа нақты әлемдегі күрделі тәуекел ұпайын есептейді
Бұл модель бар сигналдарды ауыстырудың орнына оларды жетілдіреді.
Анықтау → Эксплойт сәйкестігі → Қолжетімділік → Түзету
Бұл ағым әрбір нәрсені басқарадыcisион:
Әзірлеушілер эксплуатация контекстін тікелей көреді pull requests. Pipelines блогы тек қолжетімді код белгілі пайдаланылған осалдықтарды қамтыған кезде ғана біріктіріледі. Автоматтандырылған қалпына келтіру қауіпсіз жаңартуларды дереу ұсынады.
Кездесулер жоқ. Болжамдар жоқ. Үрейлі жағдайлар жоқ.
Неліктен бұл сәйкестіктен тыс маңызды
Кибертөзімділік туралы заң бұл өзгерісті тудырғанымен, оның пайдасы одан әрі де кеңейе түседі.
Эксплуатациялық интеллектті пайдалануға басымдық беретін топтар:
- Сергектік шаршауын азайтыңыз
- Қалпына келтіру уақытын қысқарту
- Төтенше жағдайдағы патч циклдарынан аулақ болыңыз
- Қауіпсіз бағдарламалық жасақтаманы сенімді түрде жеткізіңіз
Қауіпсіздік ережелерін сақтау қауіпсіздікті дұрыс сақтаудың жанама әсеріне айналады.
Қорытынды ойлар: CRA тәуекелге негізделген басқаруды міндетті етеді
Кибертөзімділік туралы заң тәжірибелі топтардың бұрыннан үйренгендерін ресми түрде бекітеді. Барлық осалдықтардың маңызы бірдей емес.
The CISБелгілі пайдаланылған осалдықтардың каталогы шабуылдаушылар бүгінде не қолданатынын көрсетеді. Контекст және қолжетімділік оның сізге әсер ететінін көрсетеді. Бірге олар қазіргі заманғыны анықтайды. тәуекелге негізделген осалдықты басқару.
Xygeni бұл модельді үздіксіз, автоматты түрде және әзірлеушілер бұрыннан жұмыс істейтін жерде қолданады.
Автор туралы
Жазылған Фатима SaidXygeni Security компаниясында қолданбалы қауіпсіздікке маманданған контент-маркетинг менеджері. Ол AppSec платформасында әзірлеушілерге бағытталған, зерттеуге негізделген мазмұн жасайды. ASPMжәне DevSecOps, нақты әлемдегі қауіпсіздік мәселелерін анық, іс жүзінде қолдануға болатын нұсқаулыққа айналдыру.
