2025. gada 17. martā Incidentu reaģēšanas un drošības komandu forums (FIRST) izlaida EPSS 4. versiju, kas ir liels solis uz priekšu EPSS vērtēšanas ievainojamību pārvaldībā. Atšķirībā no tradicionālajiem modeļiem, piemēram, CVSS, kas koncentrējas uz teorētisko nopietnību, EPSS vērtēšanas sistēma prognozē, kuras problēmas, visticamāk, tiks izmantotas nākamo 30 dienu laikā. Tas palīdz organizācijām koncentrēties uz reāliem draudiem, nevis tērēt laiku mazākas ietekmes problēmām.
Kas jauns EPSS 4. versijā?
Ceturtā EPSS versija sniedz asāku ieskatu par ekspluatāciju, labākus datus un viedāku prioritāšu noteikšanu. Džejs Džeikobss (Empīriskā drošība) un Kasims Aršads kopīgoti atjauninājumi, kas paceļ EPSS v4 jaunā līmenī. Tā rezultātā komandas tagad saņem skaidrākus un ātrākus signālus par to, ko uzbrucēji varētu nākamreiz mērķēt.
Paplašināta ekspluatācijas izlūkošana: EPSS tagad katru mēnesi uzrauga reālās pasaules izmantošanas datus, meklējot vairāk nekā 10 000 ievainojamību, tādējādi uzlabojot aizsardzību.cisjonu no EPSS punktu skaita ievainojamība prognozes.
Ļaunprogrammatūras un galapunktu integrācija: EPSS v4 pievieno telemetriju no galapunktu noteikšanas sistēmām un ļaunprogrammatūras analīzes rīkiem, ļaujot drošības komandām pamanīt EPSS rādītājs ātrāk.
Plašāks apdraudējuma konteksts: Tā arī analizē simtiem drošības avotu — RSS plūsmas, emuārus, forumus —, lai sniegtu labāku situācijas izpratni par jauniem draudiem.
Uzlabota kategorizācija: EPSS tagad grupē vājās vietas 22 galvenajos CWE veidos un izslēdz NORAIDĪTĀS CVE, novēršot nevajadzīgu troksni. EPSS punktu vērtējumi.
Pierādīta efektivitāte salīdzinājumā ar CVSS: Neatkarīgi pētījumi liecina, ka EPSS v4 samazina koriģējošo darbu apjomu vairāk nekā 8 reizes, salīdzinot ar uz CVSS balstītām pieejām, īpaši, ja prioritāte tiek piešķirta liela apjoma ievainojamībām.
Vai vēlaties ienirt dziļāk?
Vai vēlaties pilnībā izprast EPSS vērtējuma ievainojamību pārvaldību? Nepalaidiet garām mūsu soli pa solim sniegto ceļvedi par to, kā novērst to, kas patiešām ir svarīgi.
Xygeni + EPSS v4: Novērsiet vissvarīgākās ievainojamības
Xygeni integrē EPSS ievainojamības rādītāju tieši savā ievainojamības sistēmā prioritāšu noteikšanas piltuvesTātad, tā vietā, lai dzenātos pēc katra augstā CVSS rezultāta, komandas koncentrējas uz to, kas patiešām ir svarīgs.
Apvienojot izmantojamību, sasniedzamību un biznesa kontekstu, prioritātes kļūst skaidras. Rezultātā EPSS vērtējuma ievainojamības, kas rada reālu risku, tiek novērstas ātrāk.
Xygeni pilna steka prioritāšu modelis ietver:
- EPSS izmantojamības vērtēšanaIzmanto EPSS v4, lai identificētu iespējamos uzbrukuma vektorus nākamo 30 dienu laikā.
- Sasniedzamība izpildes laikā: Apstiprina, vai ievainojamais kods patiešām darbojas ražošanas vidē.
- CVSS smaguma pakāpes ieskats: Pievieno plašāku kontekstu par iespējamo ietekmi uz sistēmu.
- Biznesa kontekstsFiltrē atradumus, pamatojoties uz kritiskumu, sistēmas jutīgumu un darbības risku.
Kopā ar Xygeni kontekstuālo analīzi šīs atziņas atklājas tieši iekšā CI/CD pipelineun risks dashboards. Tādēļ ievainojamību prioritāšu noteikšana kļūst automātiska, reāllaika un saskaņota ar programmatūras izstrādes un ieviešanas veidu.
Prioritāšu noteikšanas piltuves: jūsu vadības centrs EPSS vērtējuma ievainojamību pārvaldībai
Vispirms Xygeni prioritāšu noteikšanas piltuves visiem atradumiem piemēro slāņveida filtrus —SAST, SCA, CI/CD konfigurācijas, IaC veidnes un noslēpumus. Rezultātā komandas var definēt pielāgotus vai iepriekš izveidotus noteikumus, lai automātiski atklātu ievainojamības, kurām patiešām jāpievērš uzmanība.
Turklāt katrai videi ir iebūvētas piltuves (SAST, IaC, CI/CD) ievērojami samazina problēmu risināšanai veltīto laiku un vienlaikus palīdz mazināt nogurumu no trauksmes signāla. Līdz ar to komandām ir mazāk uzmanības novēršanas faktoru, labāka risku segšana un ātrāka novēršana.
Final Domas
Neapšaubāmi, EPSS 4. versija nosaka jaunu standartu uz ekspluatāciju balstītai prioritāšu noteikšanai. Turklāt, apvienojumā ar Xygeni visaptverošo redzamību un automatizāciju, tā paver inteliģentāku un mērķtiecīgāku veidu, kā pārvaldīt ievainojamības.
Jau pats apdraudējumu apjoms var būt milzīgs. Tomēr koncentrēšanās ir vissvarīgākā. Tāpēc Xygeni integrācija ar EPSS v4 nodrošina, ka EPSS ievainojamību prioritāšu noteikšana perfekti atbilst tam, kā mūsdienu komandas veido, testē un piegādā kodu, lai viņi nekavējoties novērstu pareizās problēmas.
