Pada 17 Mac 2025, Forum Pasukan Tindak Balas dan Keselamatan Insiden (FIRST) telah mengeluarkan EPSS Versi 4, satu lonjakan besar dalam pengurusan kerentanan skor EPSS. Tidak seperti model tradisional seperti CVSS yang menumpukan pada keterukan teori, rangka kerja skor EPSS meramalkan isu yang mungkin akan dieksploitasi dalam tempoh 30 hari akan datang. Ini membantu organisasi menumpukan pada ancaman sebenar dan bukannya membuang masa pada isu berimpak rendah.
Apa yang Baharu dalam EPSS Versi 4?
Versi keempat EPSS membawakan pandangan eksploitasi yang lebih tajam, data yang lebih baik dan keutamaan yang lebih bijak. Jay Jacobs (Keselamatan Empirikal) dan Qasim Arshad kemas kini kongsi yang membawa EPSS v4 ke peringkat seterusnya. Hasilnya, pasukan kini mendapat isyarat yang lebih jelas dan pantas tentang apa yang mungkin disasarkan oleh penyerang seterusnya.
Perisikan Eksploitasi yang Diperluas: EPSS kini memantau data eksploitasi dunia sebenar untuk lebih 10,000 kelemahan setiap bulan—meningkatkan pracision daripada Kerentanan skor EPSS ramalan.
Integrasi Perisian Hasad & Titik Akhir: EPSS v4 menambah telemetri daripada sistem pengesanan titik akhir dan alat analisis perisian hasad, membolehkan pasukan keselamatan mengenal pasti Skor EPSS corak dengan lebih pantas.
Konteks Ancaman yang Lebih Luas: Ia juga menganalisis beratus-ratus sumber keselamatan—suapan RSS, blog, forum—untuk memberikan kesedaran situasi yang lebih baik tentang ancaman yang muncul.
Pengkategorian yang Diperbaiki: EPSS kini mengumpulkan kelemahan di bawah 22 jenis CWE teratas dan mengecualikan CVE DITOLAK, menghapuskan hingar yang tidak perlu dalam EPSS penilaian skor.
Kecekapan Terbukti Berbanding CVSS: Kajian bebas menunjukkan EPSS v4 mengurangkan usaha pemulihan sebanyak lebih daripada 8x ganda berbanding pendekatan berasaskan CVSS, terutamanya apabila mengutamakan kerentanan volum tinggi.
Ingin Menyelam Lebih Dalam?
Mahukan penerangan penuh tentang pengurusan kerentanan skor EPSS? Jangan terlepas panduan langkah demi langkah kami untuk membetulkan perkara yang sebenarnya penting.
Xygeni + EPSS v4: Betulkan Kerentanan Yang Paling Penting
Xygeni mengintegrasikan skor kerentanan EPSS secara langsung ke dalam kerentanannya corong keutamaanJadi, pasukan memberi tumpuan kepada perkara yang benar-benar penting, daripada mengejar setiap skor CVSS yang tinggi.
Dengan gabungan keboleheksploitasian, kebolehcapaian dan konteks perniagaan, keutamaan menjadi jelas. Hasilnya, kerentanan skor EPSS yang menimbulkan risiko sebenar dapat dibaiki dengan lebih cepat.
Model Keutamaan Timbunan Penuh Xygeni Merangkumi:
- Pemarkahan Eksploitasi EPSSMenggunakan EPSS v4 untuk mengenal pasti vektor serangan yang mungkin berlaku dalam tempoh 30 hari akan datang.
- Kebolehcapaian Masa Jalan: Mengesahkan sama ada kod terdedah benar-benar berjalan dalam pengeluaran.
- Wawasan Keterukan CVSS: Menambah konteks yang lebih luas tentang potensi impak sistem.
- Konteks Perniagaan: Menapis dapatan berdasarkan kekritikan, kepekaan sistem dan risiko operasi.
Bersama-sama dengan analisis kontekstual Xygeni, pandangan ini muncul terus di dalam CI/CD pipelinedan risiko dashboards. Oleh itu, pengutamaan kerentanan menjadi automatik, masa nyata dan sejajar dengan cara perisian dibina dan digunakan.
Corong Keutamaan: Pusat Perintah Anda untuk Pengurusan Kerentanan Skor EPSS
Sebagai permulaan, Corong Pengutamaan Xygeni menggunakan penapis berlapis merentasi semua penemuan—SAST, SCA, CI/CD konfigurasi, IaC templat dan rahsia. Hasilnya, pasukan boleh menentukan peraturan tersuai atau prabina untuk secara automatik menonjolkan kelemahan yang benar-benar memerlukan perhatian.
Tambahan pula, corong terbina dalam untuk setiap persekitaran (SAST, IaC, CI/CD) mengurangkan masa yang diluangkan untuk mentafsir isu secara mendadak dan, pada masa yang sama, membantu mengurangkan keletihan berjaga-jaga. Akibatnya, pasukan mengalami lebih sedikit gangguan, perlindungan risiko yang lebih baik dan pemulihan yang lebih cepat.
Pemikiran Akhir
Tidak syak lagi, EPSS Versi 4 menetapkan penanda aras baharu untuk keutamaan yang didorong oleh keboleheksploitasian. Tambahan pula, apabila digabungkan dengan keterlihatan dan automasi hujung ke hujung Xygeni, ia membuka cara yang lebih pintar dan tertumpu untuk mengurus kerentanan.
Jumlah ancaman sahaja sudah cukup membebankan. Walau bagaimanapun, fokus membuat semua perbezaan. Itulah sebabnya penyepaduan Xygeni dengan EPSS v4 memastikan keutamaan kerentanan skor EPSS sejajar dengan cara pasukan moden membina, menguji dan menghantar kod—supaya mereka menyelesaikan isu yang betul, sekarang juga.
