The Rafitra Fandrefesana ny Vinavina (EPSS) manova ny fomba iatrehan'ireo ekipa fiarovana ny fahalemena. Tsy mifantoka amin'ny isa henjana fotsiny ny EPSS, fa mamindra ny saina amin'ny fahafahana manararaotra amin'ny tena izy, manampy ireo ekipa hanamboatra izay tena kendren'ireo mpanafika fa tsy mandany fotoana amin'ny risika ara-teoria. Amin'ny fampiasana ny isa EPSS, afaka manatsara be ny paikadin'izy ireo amin'ny fitantanana ny fahalemena ireo fikambanana, ary mahazo antoka fa manamboatra izany izy ireo. avo-doza CVE taloha hararaotina izy ireo.
Ireo fikambanana dia miatrika CVE vaovao maherin'ny 20,000 isan-taonaSaika tsy azo atao mihitsy ny manaraka izany. Efa sahirana amin'ny havizanana amin'ny fanairana ireo ekipa mpiambina, matetika mandany ora maro hanamboarana ireo fahalemena izay mety tsy hohararaotina mihitsy. Ny vokany? Loharano very maina, fotoana famaliana tara, ary olana tsy misy fiafarany.
Izay no izy Fitantanana ny isa EPSS misy fiantraikany. Tsy toy ny fanombanana ny risika raikitra ao amin'ny CVSS, ny fanombanana ny EPSS dia mitaky mifototra amin'ny vinavina fomba fiasa. Manampy ny ekipa hifantoka amin'ny banga eo amin'ny fiarovana azo inoana indrindra fa ho voatafika ao anatin'ny 30 andro manaraka, ka hahatonga ny ezaka fanamboarana ho voalamina kokoa sy mahomby kokoa.
Inona no Vaovao? EPSS v4
Developed by the Sehatra ho an'ny Ekipa Mpiady sy Mpiaro ny Loza (FIRST), EPSS v4—navoaka tamin'ny March 17, 2025— mampahafantatra fanatsarana lehibe:
- Modely angon-drakitra tsara kokoa ho an'ny vinavina momba ny fampiasana angon-drakitra marina kokoa.
- Fanaraha-maso mivantana ny asa fanararaotana mba hanehoana ireo fandrahonana misy ankehitriny.
- Fahamarinana bebe kokoa amin'ny famantarana ireo fahalemena ho kendren'ireo mpanafika manaraka.
Manampahaizana momba ny cybersecurity Jay Jacobs, mpiara-mamorona ny EPSS, dia manazava ao amin'ny lahatsorany vao haingana hoe, "Fampidirana ny EPSS Version 4", fa ireo fanavaozana ireo dia manatsara ny fomba vinavinan'ireo ekipa fiarovana sy ny laharam-pahamehana amin'ny fandrahonana. Nohamafisiny izany Manolotra modely statistika nohatsaraina ny EPSS ankehitriny ary tombana azo inoana kokoa, manampy ireo fikambanana hifantoka amin'ny risika tena izy fa tsy ny isa ara-teorika momba ny hamafin'ny olana.
Noho ireo fanatsarana ireo, ny fanomezana isa ny EPSS dia manome fahatakarana mazava kokoa momba ny fahafahana mampiasa azy, manampy ny DevOps, ny fiarovana ary ny ekipa IT hifantoka amin'ny fandrahonana tena izy fa tsy amin'ny loza mety hitranga.
Inona no atao hoe E?fanararaotana PRafitra Fanomezana Isa
The Rafitra Fandrefesana ny Vinavina (EPSS) manova ny fomba fiatrehan'ny ekipa fiarovana ny fahalemena. Tsy toy ny CVSS, izay manome tombana ny mety ho hamafin'ny fahalemena, ny EPSS dia manome laharam-pahamehana ny fahafahana mampiasa azy amin'ny tena fiainana. Izany maminavina hoe inona avy ireo fahalemena mety hararaotin'ireo mpanafika, manampy ireo ekipa hifantoka amin'ny fandrahonana tena izy fa tsy amin'ny risika ara-teorika.
Zava-dehibe ity fiovana ity satria tsy ny fahalemena rehetra izay tena goavana no lasa lasibatra amin'ny fanafihana. Maro no mbola tsy voakasika, raha toa kosa ka matetika no iharan'ny fanararaotana ireo fahalemena antonony mety hampidi-doza. Tsy maintsy manao paikady marani-tsaina sy mifototra amin'ny risika ireo ekipa fiarovana.cismba hampiasana ireo loharanon-karena amin'ny fomba mahomby. Ny EPSS dia ahafahan'izy ireo manao izany indrindra.
The Sehatra ho an'ny Ekipa Mpiady sy Mpiaro ny Loza (FIRST) namorona EPSS mankany amin'ny akaiky ny elanelana misy eo fanombanana ny hamafin'ny olana sy ny risika tena izy. izany manangona data avy amin'ny fampahalalana momba ny fandrahonana, ny fanararaotana taloha, ary ny fanafihana amin'ny fotoana tena izy. Ity fomba fiasa ity manampy ekipa ifantohana amin'ny ankamaroany at-doza fahalemena, hanamafy orina fiarovana, ary mamaly haingana kokoa amin'ny fandrahonana.
Ny fomba fiasan'izy
The Rafitra Fandrefesana ny Vinavina (EPSS) Manatsara ny fomba fitantanan'ny ekipa fiarovana ny fahalemena amin'ny alàlan'ny famindrana ny fifantohana amin'ny fanombanana ny hamafin'ny olana ho amin'ny risika tena izy. Tsy mihevitra fa ny fahalemena rehetra amin'ny hamafin'ny olana dia miteraka risika mitovy, fa ny EPSS kosa dia mamaritra hoe iza amin'ireo no mety hohararaotin'ny mpanao heloka bevava ao anatin'ny 30 andro manaraka.
Zava-dehibe ity fiovan'ny fomba fiasa ity satria tsy ny jiolahy an-tserasera rehetra no manafika ny fahalemena rehetra. Ny sasany tsy raharahiana mandritra ny taona maro, raha ny hafa kosa lasa lasibatra matetika na dia manana isa ambany kokoa aza. Noho izany antony izany, ny EPSS dia manampy ny ekipa handamina ny fahalemena amin'ny fomba mahomby kokoa ary hanamboatra ireo fandrahonana maika indrindra aloha fa tsy handany fotoana amin'ny risika ara-teoria.
Ahoana no amaritan'ny EPSS ny isa?
Mamakafaka ny faharanitan-tsaina momba ny fandrahonana, ny hetsika fanararaotana ara-tantara, ary ny lamina fanafihana tena izy ny EPSS mba hikajiana isa mety hitranga eo anelanelan'ny 0 sy 1 (0-100%). Io isa io dia maneho ny mety hisian'ny mpanafika hanararaotra ny fahalemena ao anatin'ny 30 andro manaraka.
Ny EPSS v4, navoaka tamin'ny 17 martsa 2025, dia nanatsara ny dikan-teny teo aloha tamin'ny alàlan'ny fampidirana dikan-teny mialoha kokoacismodely e, fanarahana ny fitrandrahana amin'ny fotoana tena izy, ary fitomboan'ny fahamarinan'ny vinavina.
Ny Dingana Dimy amin'ny Fanomezana isa EPSS
EPSS manisa ny mety ho fanararaotana mampiasa dingana dimy voarafitra. Ny dingana tsirairay dia miorina amin'ilay teo aloha, izay miantoka fa mahazo topimaso mivantana momba ny fandrahonana an-tserasera ireo ekipa fiarovana, mifototra amin'ny angon-drakitra. Vokatr'izany, afaka manome laharam-pahamehana bebe kokoa ny fahalemena ireo fikambanana. amim-pahombiazana ary mamaly ireo fandrahonana amin'ny fomba marina kokoa.
- Data CollectionHanombohana azy, ny EPSS dia manangona angon-drakitra momba ny fahalemena avy amin'ny tahiry CVE sy loharano azo itokisana hafa. Ity dingana ity dia mametraka ny fototra ho an'ny fanomezana isa marina amin'ny alàlan'ny fampidirana ireo toetra marefo amin'ny antsipiriany.
- Fanangonana porofo momba ny fanararaotanaMandritra izany fotoana izany, ny EPSS dia manara-maso isan'andro ny firaketana an-tsoratra momba ny asa fanararaotana avy amin'ny loharanom-baovao momba ny fandrahonana ho an'ny daholobe sy tsy miankina. Amin'ny alàlan'ny famakafakana ireo angon-drakitra ireo, dia afaka mamantatra ireo fahalemena kendren'ny mpanao heloka bevava ireo ekipa fiarovana.
- Model TrainingAorian'izay, mandinika ireo fironana ara-tantara ny EPSS mba hamantarana ireo lamina misy eo amin'ny fahalemena sy ny asa fanararaotana. Amin'ny alàlan'ny fanatsarana tsy tapaka ny maodely fianarana milina, ny EPSS dia manatsara ny fahamarinan'ny faminaniana rehefa mandeha ny fotoana.
- Fanombanana ny fahombiazanaMba hihazonana ny fahatokisana, ny EPSS dia manao fitiliana sy fanitsiana tsy tapaka ny vinaviny. Amin'ny alàlan'ny fampidirana fanamarinana statistika, ny rafitra dia miantoka fa ny isa azony dia marina sy mifandraika amin'izany.
- Fanavaozana isan'androFarany, manavao ny isa momba ny fahalemena isan'andro ny EPSS mifototra amin'ny hetsika fanararaotana farany sy ny fampahalalana momba ny fandrahonana. Noho izany, afaka miditra amin'ny fanombanana ny risika farany foana ny ekipa fiarovana ary mametraka ny laharam-pahamehana amin'ny fandrahonana araka izany.
Nahoana no zava-dehibe ny fahafahana manararaotra amin'ny fiarovana an-tserasera
Ny fahafahana manararaotra — ny mety hisian'ny mpanafika hanararaotra ny fahalemena iray — no mitarika ny fitantanana ny fahalemena amin'ny isa EPSS.
Io fifantohana io no mampiavaka ny EPSS amin'ny modely fanomezana isa nentim-paharazana, izay mirona hanome laharam-pahamehana loatra ny fahalemena mifototra amin'ny hamafiny fotsiny.
Ohatra, ny fahalemena dia mety hisy vokany ara-teorika lehibe saingy mbola tsy ampiasaina amin'ny fampiharana noho ny:
- Fahalianana voafetra ho an'ny mpanafika—Tsy ny fahalemena rehetra no mendrika ny ezaka.
- Sakana ara-tontolo iainana—Misy mitaky fepetra manokana vao azo ampiasaina.
- Tsy fisian'ny kaody fanararaotana ampahibemaso—Raha tsy misy fomba fampiasana azo ampiasaina dia kely kokoa ny risika.
Amin'ny fampiasana azo trandrahana, ny EPSS dia ahafahan'ny fikambanana mifantoka amin'ny fahalemena izay mampiseho ny risika eo no ho eo sy azo tanterahina indrindra, manao antoka fomba fiarovana mahomby kokoa.
Ohatra eran-tany
Mamakafaka lesoka roa ao amin'ny rafitra misy azy ny orinasa iray ary tsy maintsy manapa-kevitra hoe iza no amboarina voalohany:
- CVE-2023-12345Fahalemena goavana ao amin'ny rindrambaiko mpizara ampiasaina betsaka, miaraka amin'ny CVSS isa 9.5, izay manondro fiantraikany lehibe mety hitranga. Na izany aza, ny isa EPSS-ny dia 0.05, midika izany fa ambany ny mety hisian'ny fanararaotana noho ny tsy fahampian'ny kaody fanararaotana ampahibemaso na ny fahalianan'ny mpanafika.
- CVE-2023-67890Fahalemena antonony ao amin'ny tranomboky malaza, miaraka amin'ny CVSS isa 6.0Na dia ambany aza ny hamafiny, ny isa EPSS-ny dia 0.78, izay manasongadina ny mety hisian'ny fanararaotana avo lenta.
Amin'ny fampiasana EPSS, ny orinasa dia misoroka ny fandaniam-potoana amin'ny CVE-2023-12345 noho ny isa CVSS avo lenta ananany. Fa kosa, mifantoka amin'ny CVE-2023-67890 ny loharanon-karenany satria manararaotra izany ny mpanafika.
Ity ohatra ity dia mampiseho ny antony anampian'ny fitantanana ny fahalemena mifototra amin'ny EPSS ny ekipa hanao fiarovana tsara kokoa.cisions. Noho izany, dia tsy mamaha ireo risika vinavinaina fotsiny izy ireo. Fa kosa, mifantoka amin'ny fandrahonana tena izy aloha izy ireo. Vokatr'izany, mihamatanjaka ny fiarovana raha toa ka mitsitsy fotoana sy ezaka ny ekipa.
Ahoana no anatsaran'ny isa EPSS ny fitantanana ny fahalemena
An'arivony ireo lesoka ara-piarovana karakarain'ireo ekipa fiarovana, ka saika tsy azo amboarina ny zava-drehetra. Ny fomba nentim-paharazana dia mandamina ny olana araka ny hamafin'ny olana, saingy matetika izany dia mitarika ho amin'ny harerahana amin'ny fanairana, ezaka very maina, ary fiatoana amin'ny famaliana ireo fandrahonana tena izy. Mifantoka amin'ny fahafahana mampiasa azy ny EPSS, manampy ireo ekipa hanivana ireo olana tsy dia mampidi-doza loatra ary hifantoka amin'ireo izay mety ho lasibatra indrindra.
Mampihena ny havizanana amin'ny fanairana:
Ny fikarohana dia mampiseho izany 48% amin'ireo fikambanana mandray mihoatra Fampandrenesana fiarovana 10,000 isan'andro, ary hatramin'ny 52% no diso valiny (Fandalinana Gartner). Ny EPSS dia manampy ny ekipa hifantoka amin'ny fandrahonana tena izy, mampihena ny tabataba avy amin'ny fanairana tsy dia misy dikany loatra.
Mamonjy fotoana sy loharanon-karena:
Mandany fotoana amin'ny fanamboarana ireo lesoka izay tsy hohararaotin'ny mpanafika mihitsy ireo ekipa fiarovana. Ny EPSS dia manome laharam-pahamehana ireo izay tena tandindonin-doza, manampy ireo ekipa hiasa amim-pahombiazana sy hanamafy ny fiarovany.
Manafaingana ny fotoana famaliana:
Raha tsy misy angon-drakitra azo ampiasaina amin'ny tena izy, dia mety hanemotra ny fanamboarana ireo lesoka lehibe na handany ezaka amin'ireo tsy dia mampidi-doza loatra ny ekipa. Ny EPSS dia manome topimaso amin'ny fotoana tena izy, manampy ny ekipa hanao izay azo atao.cishaingana kokoa ary manidy ireo banga fiarovana alohan'ny hanafihan'ny mpanafika.
Manampy amin'ny fisorohana ny fanafihana amin'ny ho avy:
Maro ireo fikambanana no sahirana amin'ny fiatrehana ireo fandrahonana, ka maika ny hampihatra fanamboarana rehefa avy manararaotra ny fahalemena ireo mpanafika. Ny EPSS dia manampy ny ekipa hijanona ho lohalaharana amin'ny famantarana ireo banga ara-piarovana izay mety ho lasibatra manaraka.
Mahatonga ny Fametrahana ny Laharam-pahamehana ho Marani-tsaina Kokoa:
Miasa tsara indrindra ny EPSS rehefa ampiarahina amin'ny famakafakana ny fahafaha-manatona (fanamarinana raha tena ampiasaina amin'ny fampiharana ny lesoka ara-piarovana) sy ny fanombanana ny fiantraikan'ny orinasa (fanamarinana ny maha-zava-dehibe ny fananana iray). Amin'ny alalan'ity toe-javatra fanampiny ity, ny ekipa dia mamaha ireo olana izay miteraka risika tena izy ary mandingana ny asa tsy ilaina.
Manampy ireo ekipa fiarovana hiasa amim-pahendrena kokoa ny EPSS, fa tsy mafy kokoa. Tsy manenjika ny fahalemena rehetra izy ireo, fa mifantoka amin'ireo izay tena mampidi-doza, mitsitsy loharanon-karena, ary mijanona ho lohalaharana amin'ireo mpanafika.
EPSS vs CVSS: Te hahafantatra bebe kokoa ve ianao?
Na dia mifantoka amin'ny fahafahana ampiasaina aza ny EPSS, ary ny CVSS dia manome naoty momba ny hamafin'ny olana, dia samy mitana anjara toerana lehibe amin'ny fitantanana ny fahalemena izy roa ireo.
Jereo ny lahatsoratra bilaogy lalina izay hanazavanay ny fahasamihafana lehibe eo amin'ny CVSS ary ny EPSS, ny fomba fifamenoan'izy ireo, ary ny fomba fanao tsara indrindra ho an'ny fametrahana laharam-pahamehana amin'ny fomba marani-tsaina kokoa.
Ny fomba fiasan'i Xygeni amin'ny fampiasana ny rafitra fanombanana ny vinavina
Famakafakana ny fahafaha-manatratra ho an'ny fitantanana mahomby ny fahalemen'ny isa EPSS
XygeniNy fahaiza-manao miavaka an'ny Xygeni, dia ny famakafakana ny fahafaha-manatratra, izay manampy ny ekipa hanombana raha toa ka misy fahalemena antsoina mavitrika mandritra ny fotoana fiasana. Amin'ny alàlan'ny fampifangaroana ny isa EPSS amin'ny angon-drakitra momba ny fahafaha-manatratra, dia manome hery ny ekipa ny Xygeni mba:
- Fantaro ny fahalemena izay azo hararaotina sy idirana ao anatin'ny tontolo iainany.
- Aza raharahiana ireo fandrahonana tsy ilaina, mifantoka amin'ny fahalemena izay miteraka risika eo no ho eo ihany fa tsy amin'ny teorika.
Ohatra, eritrereto ny lesoka ara-piarovana misy isa EPSS avo lenta nefa tsy azo tratrarina amin'ny fotoana fiasana. Raha tokony hifantoka amin'io olana io ny ekipa, dia afaka mamindra ny ezaka ataony amin'ny fandrahonana maika kokoa. Ity fomba fiasa ity dia miantoka fa ny fotoana sy ny loharanon-karena dia ampiasaina amin'ny risika manan-danja indrindra, ka mahatonga ny asa ho mahomby kokoa.
Fampiasana Dynamic Funnels miaraka amin'ny isa EPSS mba handaminana ny risika
Manatsara ny fitantanana ny fahalemena amin'ny alàlan'ny "dynamic prioritization funnels" ny Xygeni, manampy ireo fikambanana hanitsy ny fomba fandrindrany ny risika mifototra amin'ny filàn'ny orinasa manokana. Ity endri-javatra ity dia mampiditra ny isa EPSS miaraka amin'ny angon-drakitra fanampiny, toy ny:
- Metrika azo ampiasaina, izay manombana raha toa ka misy fahalemena kendrena mavitrika any anaty ala.
- Ny fiantraikan'ny raharaham-barotra, manombana ny mety ho fiantraikan'ny fanararaotana amin'ireo rafitra manan-danja.
- Haavo henjana, mampiditra ny isa CVSS nentim-paharazana mba hahazoana fomba fijery feno kokoa momba ny risika.
Miaraka amin'ny rafitra "flexible funnel" an'ny Xygeni, afaka mampifanaraka ny paikadin'izy ireo amin'ny tanjona ara-piasana ny ekipa fiarovana. Ohatra, afaka mifantoka amin'ny fahalemena mety hampidi-doza izay misy fiantraikany amin'ny rafitra manan-danja izy ireo sady mamaha ireo olana tsy dia misy fiantraikany firy araka izay avelan'ny loharanon-karena. Ity fomba fiasa voafaritra tsara ity dia miantoka fa hijanona ho mifantoka sy mahomby ny ekipa.
Fampiasana ny Automation ho an'ny Fitantanana ny Fahalemena EPSS Score
Mampiasa ny automation ny Xygeni mba hanatsarana ny fampidirana ny isa EPSS, manampy ny ekipa handamina ny fizotran'asany sy hamaly haingana kokoa ny fandrahonana. Ireto misy endri-javatra fototra sasany:
- Fikarohana sy fanairana amin'ny fotoana tena izyAmin'ny fanampiana ny fahatakarana ny EPSS CI/CD pipelines, manome fampandrenesana avy hatrany momba ny fametrahana mampidi-doza ny Xygeni, manampy Manakana azy ireo ny ekipa alohan'ny hiteraka fahavoazana.
- Rafitra fampitandremana mialohaIreo rafitra ireo dia mamantatra ireo fahalemena izay mety hararaotin'ny mpanafika tsy ho ela. Izany dia manampy ny ekipa hiatrika mialoha ny fandrahonana sy hisoroka ny fanafihana alohan'ny hitrangany.
Mampihena ny asa tanana ity ambaratongan'ny fanaovana automatique ity, manampy ireo ekipa fiarovana hitsitsy fotoana sy ezaka sady manatsara ny fihetsiny amin'ny ankapobeny manoloana ny fandrahonana.
Fiaraha-miasa voalamina tsara eo amin'ny ekipa
Manamora ny fiaraha-miasan'ny ekipa fiarovana sy ny ekipa mpamorona ny Xygeni. Mampiseho mazava sy mora takarina ny isa EPSS, manampy ny ekipa roa tonta hifantoka amin'ireo fahalemena manan-danja indrindra. Mahazo asa laharam-pahamehana araka ny fahafaha-manararaotra tena izy ireo mpamorona rindrambaiko, mba hahafahan'izy ireo manamboatra ireo fandrahonana maika indrindra. Ity fifantohana iraisana ity dia mitazona ny rehetra ho eo amin'ny pejy iray ihany ary miasa amim-pahombiazana.
Ny tombony Xygeni
Mampiditra ny isa EPSS ao anatin'ireo fitaovana fitantanana ny fahalemena ny Xygeni, manampy ireo fikambanana hanome laharam-pahamehana ny fahafahana mampiasa azy ireo fa tsy ny hamafin'ny olana ara-teoria. Ny Exploit Prediction Scoring System (EPSS) dia manome fomba mifototra amin'ny angon-drakitra hifantohana amin'ireo fahalemena mety ho ampiasaina, ka hahazoana antoka fa ireo ekipa fiarovana no mamaha ny fandrahonana tena izy aloha.
- Ahena ny havizanana amin'ny fanairana amin'ny fifantohana amin'ny fahalemena avo lenta ihany Isa EPSS.
- Amboary haingana kokoa ireo risika lehibe amin'ny fanomezana laharam-pahamehana mifototra amin'ny azo trandrahana fa tsy ny hamafin'ny fihetsika fotsiny.
- Ampiasao amim-pahendrena ny loharanon-karena amin'ny adiresy ireo fandrahonana mivantana indrindra aloha.
Ampitomboy ny fitantanana ny fahalemena anananao. Mifandraisa amin'i Xygeni anio mba hianarana ny fomba ahafahan'ny isa EPSS manampy anao hialoha ireo mpanafika ary hanamboarana haingana kokoa ireo fahalemena mety.
