17. mars 2025 lanserte Forum of Incident Response and Security Teams (FIRST) EPSS versjon 4, et stort sprang fremover innen håndtering av sårbarheter med EPSS-score. I motsetning til tradisjonelle modeller som CVSS, som fokuserer på teoretisk alvorlighetsgrad, forutsier EPSS-scorerammeverket hvilke problemer som sannsynligvis vil bli utnyttet i løpet av de neste 30 dagene. Dette hjelper organisasjoner med å fokusere på reelle trusler i stedet for å kaste bort tid på problemer med lav innvirkning.
Hva er nytt i EPSS versjon 4?
Den fjerde versjonen av EPSS gir skarpere innsikt i angrep, bedre data og smartere prioritering. Jay Jacobs (Empirisk sikkerhet) og Qasim Arshad delte oppdateringer som tar EPSS v4 til neste nivå. Som et resultat får teamene nå klarere og raskere signaler om hva angripere kan målrette seg mot neste gang.
Utvidet utnyttelsesintelligens: EPSS overvåker nå reelle utnyttelsesdata for over 10 000 sårbarheter hver måned – noe som øker pre-cision av EPSS-poengsumsårbarhet spådommer.
Integrering av skadelig programvare og endepunkt: EPSS v4 legger til telemetri fra endepunktsdeteksjonssystemer og verktøy for analyse av skadelig programvare, slik at sikkerhetsteam kan oppdage EPSS-poengsum mønstre raskere.
Bredere trusselkontekst: Den analyserer også hundrevis av sikkerhetskilder – RSS-feeder, blogger, forum – for å gi bedre situasjonsforståelse av nye trusler.
Forbedret kategorisering: EPSS grupperer nå svakheter under de 22 største CWE-typene og ekskluderer AVVISTE CVE-er, noe som eliminerer unødvendig støy i EPSS poengsumvurderinger.
Bevist effektivitet sammenlignet med CVSS: Uavhengige studier viser at EPSS v4 reduserer utbedringsarbeidet med mer enn åtte ganger sammenlignet med CVSS-baserte tilnærminger, spesielt når man prioriterer store sårbarheter.
Vil du dykke dypere?
Vil du ha en fullstendig oversikt over håndtering av sårbarheter i EPSS-poengsummen? Ikke gå glipp av vår trinnvise veiledning for å fikse det som faktisk betyr noe.
Xygeni + EPSS v4: Rett opp de viktigste sikkerhetsproblemene
Xygeni integrerer EPSS-sårbarhetspoeng direkte i sårbarhetsanalysen prioriteringstrakterSå i stedet for å jage hver eneste høye CVSS-score, fokuserer teamene på det som virkelig betyr noe.
Med utnyttbarhet, tilgjengelighet og forretningskontekst kombinert, blir prioriteringene tydelige. Som et resultat blir EPSS-scoresårbarheter som utgjør en reell risiko, fikset raskere.
Xygenis fullstack-prioriteringsmodell inkluderer:
- EPSS-utnyttelsespoengsumBruker EPSS v4 til å identifisere sannsynlige angrepsvektorer innen de neste 30 dagene.
- Tilgjengelighet under kjøringBekrefter om den sårbare koden faktisk kjører i produksjon.
- CVSS AlvorlighetsinnsiktLegger til bredere kontekst om potensiell systempåvirkning.
- ForretningskontekstFiltrerer funn basert på kritiskhet, systemfølsomhet og driftsrisiko.
Sammen med Xygenis kontekstuelle analyse dukker disse innsiktene opp direkte i CI/CD pipelines og risiko dashboards. Derfor blir prioritering av sårbarheter automatisk, i sanntid og i samsvar med hvordan programvare bygges og distribueres.
Prioriteringstrakter: Ditt kommandosenter for håndtering av EPSS-poengsårbarheter
Til å begynne med bruker Xygenis prioriteringstrakter lagdelte filtre på tvers av alle funn –SAST, SCA, CI/CD konfigurasjoner, IaC maler og hemmeligheter. Som et resultat kan team definere tilpassede eller forhåndsbygde regler for automatisk å avdekke sårbarheter som virkelig krever oppmerksomhet.
Videre innebygde salgstrakter for hvert miljø (SAST, IaC, CI/CD) reduserer dramatisk tiden brukt på å prioritere problemer, og bidrar samtidig til å redusere tretthet i forbindelse med varsling. Følgelig opplever team færre distraksjoner, bedre risikodekning og raskere utbedring.
Final Thoughts
EPSS versjon 4 setter uten tvil en ny standard for utnyttelsesdrevet prioritering. Kombinert med Xygenis helhetlige synlighet og automatisering åpner den dessuten for en mer intelligent og fokusert måte å håndtere sårbarheter på.
Bare volumet av trusler kan være overveldende. Fokus utgjør imidlertid hele forskjellen. Derfor sikrer Xygenis integrasjon med EPSS v4 at prioritering av sårbarheter i EPSS-poengsum samsvarer perfekt med hvordan moderne team bygger, tester og leverer kode – slik at de fikser de riktige problemene, akkurat nå.
