Tamin'ny 17 martsa 2025, ny Forum of Incident Response and Security Teams (FIRST) dia namoaka ny EPSS Version 4, dingana lehibe eo amin'ny fitantanana ny fahalemen'ny isa EPSS. Tsy toy ny modely nentim-paharazana toy ny CVSS izay mifantoka amin'ny hamafin'ny olana ara-teoria, ny rafitra isa EPSS dia maminavina hoe inona avy ireo olana mety hararaotina ao anatin'ny 30 andro manaraka. Izany dia manampy ireo fikambanana hifantoka amin'ny fandrahonana tena izy fa tsy handany fotoana amin'ny olana tsy dia misy fiantraikany loatra.
Inona no Vaovao ao amin'ny EPSS Version 4?
Ny dikan-teny fahefatra amin'ny EPSS dia mitondra fahatakarana lalindalina kokoa momba ny fampiasana angon-drakitra, angon-drakitra tsara kokoa, ary laharam-pahamehana marani-tsaina kokoa. Jay Jacobs (Filaminana Empirika) sy Qasim Arshad fanavaozana zaraina izay mitondra ny EPSS v4 amin'ny ambaratonga manaraka. Vokatr'izany, mahazo famantarana mazava kokoa sy haingana kokoa ny ekipa momba izay mety ho kendren'ny mpanafika manaraka.
Faharanitan-tsaina Miely Paka: Manara-maso ny angon-drakitra momba ny fanararaotana amin'izao tontolo izao ny EPSS, izay ahitana lesoka mihoatra ny 10,000 isam-bolana—manatsara ny fiarovana amin'ny alàlan'nycision ny Fahalemena amin'ny isa EPSS faminaniana.
Fampidirana ny Malware sy ny Endpoint: Manampy telemetry avy amin'ny rafitra famantarana endpoint sy fitaovana famakafakana malware ny EPSS v4, ahafahan'ny ekipa fiarovana mahita Isa EPSS lamina haingana kokoa.
Tontolo Miely Paka momba ny Loza: Mamakafaka loharanom-piarovana an-jatony ihany koa izy io—fehin-kevitra RSS, bilaogy, sehatra fifanakalozan-kevitra—mba hanomezana fahafantarana tsara kokoa ny toe-javatra misy momba ireo fandrahonana mipoitra.
Fanasokajiana nohatsaraina: Ny EPSS izao dia manambatra ny fahalemena ao anatin'ny karazana CWE 22 ambony indrindra ary manilika ny CVE REJECTED, ka manafoana ny tabataba tsy ilaina ao amin'ny EPSS fanombanana ny isa.
Fahombiazana voaporofo raha oharina amin'ny CVSS: Asehon'ny fanadihadiana tsy miankina fa mampihena ny ezaka fanarenana mihoatra ny in-8 ny EPSS v4 raha oharina amin'ny fomba fiasa mifototra amin'ny CVSS, indrindra rehefa manome laharam-pahamehana ireo fahalemena be dia be.
Te hilentika lalindalina kokoa?
Te hahazo fanazavana feno momba ny fitantanana ny fahalemen'ny isa EPSS ve ianao? Aza adino ny torolàlana tsikelikely momba ny fanamboarana izay tena zava-dehibe.
Xygeni + EPSS v4: Amboary ireo fahalemena manan-danja indrindra
Mampiditra mivantana ny isa marefo amin'ny EPSS amin'ny fahalemeny ny Xygeni fantsona laharam-pahamehanaKoa raha tokony hanenjika izay isa ambony rehetra amin'ny CVSS ny ekipa, dia mifantoka amin'izay tena zava-dehibe izy ireo.
Rehefa ampiarahina ny fahafahana mampiasa azy, ny fahafahana mahatratra azy, ary ny tontolon'ny asa, dia lasa mazava ny laharam-pahamehana. Vokatr'izany, ny fahalemena amin'ny isa EPSS izay miteraka risika tena izy dia voavaha haingana kokoa.
Ny Modely Fandrindrana ny Laharam-pahamehana Full-Stack an'ny Xygeni dia ahitana:
- Fandrefesana ny fahafaha-manararaotra ny EPSSMampiasa ny EPSS v4 mba hamantarana ireo mety ho fanafihana ao anatin'ny 30 andro manaraka.
- Fahafaha-manatratra ny fotoana fiasana: Manamarina raha tena miasa mandritra ny famokarana ilay kaody marefo.
- Fahitana ny hamafin'ny CVSS: Manampy fanazavana mivelatra kokoa momba ny mety ho fiantraikan'ny rafitra.
- Toe-javatra ara-barotra: Manivana ny zavatra hita mifototra amin'ny maha-zava-dehibe azy, ny fahatsapana ny rafitra ary ny mety ho loza ateraky ny asa.
Miaraka amin'ny famakafakana ara-tontolo iainana nataon'i Xygeni, ireo fahatakarana ireo dia mipoitra mivantana ao anatin'ny CI/CD pipelinesy ny risika dashboards. Noho izany, ny fanomezana laharam-pahamehana ny fahalemena dia lasa mandeha ho azy, amin'ny fotoana tena izy, ary mifanaraka amin'ny fomba fanamboarana sy fametrahana ny rindrambaiko.
Laharam-pahamehana: Foibe Fibaikoana ho an'ny Fitantanana ny Fahalemena EPSS
Hanombohana, ny Xygeni's Prioritization Funnels dia mampihatra sivana misy sosona amin'ny zavatra hita rehetra—SAST, SCA, CI/CD firafitra, IaC môdely sy tsiambaratelo. Vokatr'izany, afaka mamaritra fitsipika manokana na efa voarafitra mialoha ny ekipa mba hampisehoana ho azy ireo fahalemena izay tena mitaky fifantohana.
Ankoatra izany, misy "funnel" namboarina ho an'ny tontolo iainana tsirairay (SAST, IaC, CI/CD) mampihena be ny fotoana laniana amin'ny famahana olana ary, miaraka amin'izay, manampy amin'ny fampihenana ny havizanana amin'ny fanairana. Vokatr'izany, vitsy kokoa ny fanelingelenana tsapan'ny ekipa, tsara kokoa ny fandrakofana ny risika, ary haingana kokoa ny fanarenana.
Final Thoughts
Tsy isalasalana fa ny EPSS Version 4 dia mametraka fenitra vaovao ho an'ny laharam-pahamehana mifototra amin'ny fahafahana mampiasa azy. Ankoatra izany, rehefa ampiarahina amin'ny fahitana sy ny fanaovana automatique avy hatrany an'ny Xygeni, dia manokatra fomba marani-tsaina sy mifantoka kokoa amin'ny fitantanana ny fahalemena.
Ny habetsahan'ny fandrahonana fotsiny dia mety ho mavesatra loatra. Na izany aza, ny fifantohana no tena mahatonga ny fahasamihafana. Izany no mahatonga ny fampidirana ny Xygeni amin'ny EPSS v4 hiantoka fa ny laharam-pahamehana amin'ny isa EPSS dia mifanaraka tsara amin'ny fomba fananganana, fitsapana ary fandefasana kaody ataon'ny ekipa maoderina—mba hamahana ny olana mety izy ireo, dieny izao.
