le Fa'aaogaina le Faiga o le Sikoa o Vavalo (EPSS) e suia ai le auala e taulima ai e 'au puipuiga ni vaivaiga. Nai lo le taula'i atu i togi ogaoga, e sui e le EPSS le mafaufau i le fa'aaogaina moni o mea, e fesoasoani ai i 'au e fa'aleleia mea o lo'o taula'i moni i ai tagata osofa'i nai lo le fa'aumatia o le taimi i tulaga lamatia fa'ateorē. I le fa'aaogaina o le togi EPSS, e mafai e fa'alapotopotoga ona fa'aleleia atili a latou fuafuaga tau pulega o vaivaiga, ma ia mautinoa latou te fa'aleleia lamatiaga maualuga CVEs a'o le'i oo i ai ua fa'aaogāina i latou.
O loʻo feagai faʻalapotopotoga e silia ma le 20,000 CVE fou i tausaga taʻitasiE toetoe lava a le mafai ona taulima. Ua tauivi le au saogalemu ma le vaivai i le mataala, e masani ona faaaluina itula e toe faaleleia ai vaivaiga atonu e le mafai ona faaaogaina. O le iʻuga? Faʻaumatia punaoa, tuai ona tali atu, ma le tele o faʻafitauli e le gata.
O iina Pulega o togi EPSS e faia ai se eseesega. E le pei o le fa'atulagaina o tulaga lamatia tumau i le CVSS, o le fa'ailogaina o le EPSS e mana'omia ai se fa'avae i le va'aiga o mea o lo'o tutupu auala. E fesoasoani i 'au e taula'i atu i va i le saogalemu e foliga mai o le a osofaia i le isi 30 aso, ma avea ai taumafaiga e faaleleia ai ma sili atu ona talafeagai ma lelei.
O le ā le mea fou? EPSS v4
Atiae e le Fono a 'Au e Tali Atu i Faalavelave Tutupu ma le Puipuiga (MUA), EPSS v4—fa'alauiloa i le Mati 17, 2025—faailoa mai fa'aleleia tetele:
- Fa'ata'ita'iga sili atu o fa'amaumauga mo ni valo'aga sa'o atili e uiga i le fa'aaogaina sese.
- Siakiina i le taimi moni o gaoioiga fa'aleagaina e atagia ai taufa'amata'u o lo'o iai nei.
- Sa'o atili i le fa'ailoaina po'o fea vaivaiga o le a sosoo ai ona taula'i i ai le au osofa'i.
Tagata tomai faapitoa i luga ole cybersecurity Jay Jacobs, o le na faia le EPSS, ua faamatala mai i lana tusiga talu ai nei, “Faalauiloaina o le EPSS Version 4", o nei faʻafouga e faʻaleleia atili ai le auala e vavalo ai ma faamuamua ai e 'au saogalemu ia taufaamata'u. Na ia faamamafaina lena mea Ua ofoina atu nei e le EPSS ni faʻataʻitaʻiga faʻamaumauga faʻaleleia atili ma fa'atatauga sili atu ona lelei o avanoa, e fesoasoani ai i fa'alapotopotoga e taula'i i ai tulaga lamatia o le lalolagi moni nai lo togi o le ogaoga fa'ata'ita'i.
Faatasi ai ma nei faaleleiga, o le togiina o le EPSS e maua ai ni malamalamaaga manino i le faigofie ona faʻaaogaina, fesoasoani ai i le DevOps, le saogalemu, ma 'au IT e taulaʻi atu i taufaamataʻu moni nai lo tulaga lamatia e ono tulaʻi mai.
O le ā le Efa'aaogā le PFaiga o le Fa'ailogaina o le Fa'amaumauga
le Fa'aaogaina le Faiga o le Sikoa o Vavalo (EPSS) suia ai le auala e taulima ai e 'au puipuiga ni vaivaiga. E le pei o le CVSS, lea e fa'avasega ai le ogaoga o vaivaiga, e fa'amuamua e le EPSS le fa'aaogaina moni o mea moni. e valoia po o a vaivaiga e ono fa'aaogaina e le au osofa'i, e fesoasoani ai i 'au e taula'i atu i taufa'amata'u moni nai lo o tulaga lamatia fa'alemafaufau.
E tāua lenei suiga auā e lē o vaivaiga uma e ogaoga tele e avea ma taulaʻiga o osofaʻiga. E toʻatele e lē paʻi atu i ai, ae o vaivaiga e feololo le lamatiaga e masani ona feagai ma le faʻaaogaina soo. E tatau i 'au puipuiga ona faia ni faiga atamai ma faʻavae i tulaga lamatia.cise fa'aaoga lelei punaoa. E mafai ai e le EPSS ona latou faia tonu lava lena mea.
le Fono a 'Au e Tali Atu i Faalavelave Tutupu ma le Puipuiga (MUA) foafoaina EPSS i le lata le va i le va fua fa'atatau o le ogaoga ma le lamatiaga moni. O aoina faʻamaumauga mai fa'amatalaga tau fa'amata'u, fa'alavelave fa'atino i aso ua mavae, ma osofa'iga i le taimi moni. O lenei faiga fesoasoani au taulai i le tele i-lamatiaga fa'aletonu, faamalosia saogalemu, ma Tali vave atu i taufaamata'u.
Faapefea E Galuega
le Fa'aaogaina le Faiga o le Sikoa o Vavalo (EPSS) E fa'aleleia atili ai le auala e pulea ai e 'au puipuiga ni vaivaiga e ala i le siitia o le taula'iga mai tulaga ogaoga i tulaga lamatia moni o le lalolagi. Nai lo le manatu o vaivaiga uma e maualuga le ogaoga e tutusa le tulaga lamatia, e fuafua e le EPSS po o fea o le a sili ona fa'aaogaina e tagata solitulafono i totonu o le 30 aso o lumana'i.
E tāua lenei suiga i le auala auā e lē osofaʻia e tagata solitulafono faʻatekinolosi uma vaivaiga ogaoga. O nisi e lē amanaʻiaina mo le tele o tausaga, ae o isi e avea ma taulaʻiga soo o osofaʻiga e ui lava i togi maualalo o le ogaoga. Mo lenei mafuaʻaga, e fesoasoani le EPSS i 'au e faʻavasega vaivaiga i se auala sili atu ona lelei ma faʻaleleia muamua faʻamataʻu e sili ona faanatinati nai lo le faʻaumatia o le taimi i tulaga lamatia faʻavae.
E fa'apefea ona fuafua e le EPSS se togi?
E iloilo e le EPSS le atamai o taufaamata'u, gaoioiga fa'aaoga sese i tala fa'asolopito, ma mamanu o osofa'iga moni i le lalolagi e fuafua ai se togi e ono mafai ona maua mai le 0 ma le 1 (0-100%). O lenei togi e fa'atusalia ai le ono mafai e tagata osofa'i ona fa'aaoga se vaivaiga i totonu o le isi 30 aso.
O le EPSS v4, na faʻalauiloa ia Mati 17, 2025, e faʻaleleia atili ai nai lo lomiga muamua e ala i le faʻalauiloaina o nisi faʻamatalaga muamua.cisfaʻataʻitaʻiga e, siakiina o le faʻaaogaina sese i le taimi moni, ma le faʻateleina o le saʻo o valoʻaga.
O le Fa'agasologa e Lima-La'asaga o le Sikoa o le EPSS
EPSS fuafuaina le lamatiaga o le faʻaaogaina sese fa'aaogaina se faiga fa'atulagaina e lima la'asaga. O la'asaga ta'itasi e fa'avae i luga o le faiga muamua, ma ia mautinoa o lo'o maua e 'au puipuiga ni malamalamaga moni, fa'avae i fa'amaumauga e uiga i taufa'amata'u fa'atekinolosi. O se taunuuga, e mafai e fa'alapotopotoga ona fa'amuamua vaivaiga i se auala sili atu lelei ma tali atu i taufaamata'u ma le sa'o sili atu.
- Aoina faamatalagaMo se amataga, e aoina e le EPSS faʻamatalaga o vaivaiga mai le faʻamaumauga CVE ma isi punaoa faʻatuatuaina. O lenei laʻasaga e faʻavae ai le faʻailoga saʻo e ala i le tosoina mai o uiga auiliili o vaivaiga.
- Aoina o Fa'amaoniga o le Fa'aaogaina SeseI le taimi lava e tasi, e mata'ituina e le EPSS fa'amaumauga i aso ta'itasi o gaioiga fa'aleagaina mai fa'amatalaga taufa'amata'u a le malo ma tagata tumaoti. I le iloiloina o nei fa'amaumauga, e mafai ai e 'au puipuiga ona fa'ailoa po'o fea vaivaiga o lo'o taula'i malosi i ai tagata solitulafono.
- Aoaoga FaataitaiA maeʻa lea, e suʻesuʻe e le EPSS aga masani i aso ua mavae e iloa ai mamanu i le va o vaivaiga ma gaoioiga faʻaaogaina sese. I le faʻaleleia atili pea o ana faʻataʻitaʻiga o le aʻoaʻoina o masini, e faʻaleleia atili ai e le EPSS lona saʻo i le vavalo i le aluga o taimi.
- Iloiloina o GaluegaIna ia faatumauina le faatuatuaina, e masani ona tofotofoina ma faaleleia e le EPSS ana valo'aga. I le tuufaatasia o faamaoniga fa'amaufa'ailoga, e faamautinoa ai e le faiga e tumau pea le sa'o ma le talafeagai o ana togi.
- Faʻafouga i Aso TaʻitasiMa le mea mulimuli, e faʻafouina e le EPSS ia togi o vaivaiga i aso uma e faʻatatau i gaioiga faʻaaogaina fou ma faʻamatalaga taufaʻamataʻu. I le manatuaina o lenei mea, e mafai e 'au puipuiga ona maua i taimi uma iloiloga o lamatiaga lata mai ma faʻamuamua lamatiaga e tusa ai.
Aiseā e Tāua ai le Fa'aaogāina Lelei i le Puipuiga Fa'akomepiuta
O le fa'aaogāina sese—o le ono mafai e se tagata osofa'i ona fa'aaogā se vaivaiga—e fa'amalosia ai le puleaina o le vaivaiga o togi EPSS.
O le taulaʻiga lea e tulaga ese ai le EPSS mai faʻataʻitaʻiga masani o togi, lea e masani ona soona faʻamuamua vaivaiga e faʻavae i luga o le ogaoga.
Mo se faʻataʻitaʻiga, o se vaivaiga atonu e iai ni taunuuga matuia faʻateorē ae e leʻi faʻaaogaina i le faʻatinoga ona o:
- Fa'atapula'aina le naunau o le tagata osofa'i—E lē o vaivaiga uma e aogā le taumafaiga.
- Pa puipui o le siosiomaga—O nisi e manaʻomia ni tulaga faapitoa e faʻaaogaina ai.
- Le lava o le tulafono fa'aaoga lautele—Afai e leai se fa'alavelave e maua, e itiiti le lamatiaga.
Faʻaaoga fa'aaogāina, e mafai ai e le EPSS ona faʻatino e faʻalapotopotoga taula'i atu i vaivaiga e tula'i mai ai ni lamatiaga vave ma moni, faamautinoa se tulaga saogalemu e sili atu ona lelei.
Fa'aa'oa'oga Moni i le Lalolagi
E iloilo e se kamupani ni vaivaiga se lua i lana polokalama ma e tatau ona filifili po o fea e muamua ona faaleleia:
- CVE-2023-12345O se vaivaiga matuia i totonu o se polokalama faakomepiuta e faʻaaogaina lautele, faatasi ai ma se CVSS togi o le 9.5, o loʻo faʻaalia ai le ogaoga o le aʻafiaga. Peitaʻi, o lona togi EPSS e 0.05, o lona uiga e maualalo le avanoa e faʻaaogaina ai ona o le leai o se faʻamatalaga lautele e uiga i le faʻaaogaina o le code poʻo le fiafia o le tagata osofaʻi.
- CVE-2023-67890: O se vaivaiga feololo i totonu o se faletusi lauiloa, faatasi ai ma se CVSS togi o le 6.0E ui i le ogaoga maualalo, o lona togi EPSS e 0.78, o loʻo faʻamamafaina ai le maualuga o le ono mafai ona faʻaaogaina sese.
I le faʻaaogaina o le EPSS, e ʻalofia ai e le kamupani le faʻaumatia o le taimi i le CVE-2023-12345 ona o le maualuga o lana togi CVSS. Nai lo lea, latou te taulaʻi atu a latou punaoa i le CVE-2023-67890 auā o loʻo faʻaaogaina e tagata osofaʻi.
O lenei faʻataʻitaʻiga o loʻo faʻaalia ai le mafuaʻaga e fesoasoani ai le pulega o vaivaiga faʻavae i le EPSS i 'au e faia ni faʻaleleiga sili atu o le puipuiga.cision. Ona o lenei mea, ua latou taofia ai le faaleleia o na o tulaga lamatia e le o mafaufauina. Nai lo lena, latou te taulaʻi muamua i taufaamataʻu moni. O le iʻuga, e malolosi atili ai puipuiga aʻo sefe ai e 'au le taimi ma le taumafaiga.
E fa'apefea ona fa'aleleia e le togi EPSS le puleaina o vaivaiga
E taulima e 'au puipuiga le faitau afe o fa'aletonu tau puipuiga, ma toetoe lava a le mafai ai ona toe fa'aleleia mea uma. O auala masani e fa'avasega ai fa'afitauli e tusa ai ma le ogaoga, ae e masani ona o'o atu ai i le vaivai i le mataala, le maumau o taumafaiga, ma le tuai o tali atu i fa'amata'u moni. E taula'i le EPSS i le fa'aaogaina, fesoasoani i 'au e fa'amama fa'afitauli e maualalo le lamatiaga ma taula'i atu i fa'afitauli e sili ona taula'i i ai.
Fa'aitiitia le vaivai i le lapataiga:
Suesuega e faʻaalia ai lena mea 48% o faʻalapotopotoga maua atu 10,000 lapata'iga saogalemu i aso ta'itasi, ma e oʻo atu i 52% o ni fa'amaoniga sese (Su'esu'ega a Gartner). E fesoasoani le EPSS i 'au e taula'i atu i taufa'amata'u moni, ma fa'aitiitia ai le pisa mai fa'ailoilo e le taua.
Sefe le Taimi ma Punaoa:
E fa'aalu e 'au puipuiga le taimi e fa'aleleia ai vaivaiga e le mafai e tagata osofa'i ona fa'aaogaina. E fa'amuamua e le EPSS i latou e sili ona lamatia, e fesoasoani ai i 'au e galulue lelei ma fa'amalosia a latou tulaga puipuiga.
Fa'avavevaveina Taimi Tali:
A aunoa ma faʻamaumauga moni e mafai ona faʻaaogaina, e ono faʻatuai e 'au le faʻaleleia o vaivaiga matuia pe faʻaumatia taumafaiga i mea e maualalo le lamatiaga. E maua mai e le EPSS ni malamalamaga i le taimi moni, e fesoasoani ai i 'au e faia ni faʻaleleiga.cisfa'avavevaveina le saoasaoa ma tapuni avanoa i le saogalemu a'o le'i osofa'i mai tagata osofa'i.
Fesoasoani e Puipuia Osofa'iga i le Lumanai:
E tele faʻalapotopotoga e faigata ona tali atu i taufaʻamataʻu, ma faʻavave ona faʻatino ni faʻaleleiga pe a uma ona faʻaaogaina e le au osofaʻi vaivaiga. E fesoasoani le EPSS i 'au e faʻaauau pea ona muamua e ala i le faʻailoaina o avanoa i le saogalemu e ono avea ma isi sini.
Fa'aatamai atili ai le Fa'amuamua:
E sili ona lelei le galuega a le EPSS pe a tu'ufa'atasia ma le au'ili'iliga o le mafai ona o'o atu i ai (siakiina pe o fa'aaogaina moni se fa'aletonu o le saogalemu i se talosaga) ma iloiloga o a'afiaga fa'apisinisi (siakiina o le taua o se aseta). Fa'atasi ai ma lenei fa'amatalaga fa'aopoopo, e fo'ia e 'au fa'afitauli e mafua ai ni lamatiaga moni ma fa'amutaina galuega e le mana'omia.
E fesoasoani le EPSS i 'au puipuiga e galulue ma le atamai, ae le o le galulue malosi. Nai lo le tuliloaina o vaivaiga uma, latou te taula'i atu i vaivaiga e ono tula'i mai ai ni lamatiaga moni, sefe ai punaoa, ma tumau i luma o tagata osofa'i.
EPSS vs CVSS: E te fia iloa atili?
E ui o le EPSS e taulaʻi i le faigofie ona faʻaaogaina, ma le CVSS e tuʻuina atu ai faʻavasegaga o le ogaoga, ae e taua uma ia mea e lua i le puleaina o vaivaiga.
Su'esu'e la matou pou loloto i luga o le upega tafa'ilagi lea matou te fa'amatala auiliili ai eseesega autū i le va o le CVSS ma le EPSS, le auala e fefa'asoaa'i ai, ma faiga sili ona lelei mo le fa'amuamuaina lelei o mea e tatau ona fa'amuamua.
Auala a Xygeni e Fa'aaoga ai le Faiga o le Sikoa o Vavalo
Su'esu'ega o le Aapa Atu mo le Pulega Lelei o le Vaivaiga o le Sikoa EPSS
XygeniO le gafatia tulaga ese o le 'au, o le auiliiliga o le mafai ona o'o atu i ai, e fesoasoani i 'au e iloilo pe o lo'o fa'aaogaina se vaivaiga i le taimi e fa'agaoioia ai. I le tu'ufa'atasia o togi EPSS ma fa'amaumauga o le mafai ona o'o atu i ai, e fa'amalosia ai e Xygeni 'au e:
- Fa'ailoa vaivaiga e mafai ona fa'aaogaina ma maua i totonu o latou si'osi'omaga.
- Aua le amana'ia ni taufaamata'u e le mana'omia, e taula’i lava i vaivaiga e tula’i mai ai ni lamatiaga vave nai lo o ni lamatiaga fa’ata’ita’i.
Mo se faʻataʻitaʻiga, mafaufau i se faʻaletonu tau puipuiga e maualuga le togi EPSS ae leai se avanoa e mafai ona oʻo atu i ai i le taimi e faʻatino ai. Nai lo le taulaʻi atu i lenei mataupu, e mafai e le 'au ona toe faʻasino a latou taumafaiga i ni faʻamataʻu e sili atu ona faanatinati. O lenei auala e faʻamautinoa ai o le taimi ma punaoa e faʻaalu i tulaga lamatia e sili ona taua, ma faʻaleleia atili ai galuega.
Fa'aaogaina o Dynamic Funnels ma Sikoa EPSS e Fa'amuamua ai Lamatiaga
E faʻaleleia atili e Xygeni le puleaina o vaivaiga faʻatasi ai ma auala faʻamuamua faʻaonaponei, e fesoasoani ai i faʻalapotopotoga e fetuʻunaʻi le auala latou te faʻamuamua ai lamatiaga e faʻavae i manaʻoga faʻapitoa o pisinisi. O lenei foliga e tuʻufaʻatasia ai togi EPSS ma faʻamatalaga faʻaopoopo, e pei o:
- Fua fa'atatau o le fa'aaogaina, lea e iloilo ai pe o se vaivaiga o loʻo taulaʻi tonu i ai i le vao.
- Aafiaga tau pisinisi, iloiloina pe faʻapefea ona aʻafia e le faʻaaogaina sese faiga faʻapitoa.
- Tulaga ogaoga, e aofia ai togi masani a le CVSS mo se vaaiga sili atu ona atoatoa o tulaga lamatia.
Faatasi ai ma le faiga fa'asolosolo fetuutuunai a Xygeni, e mafai ai e 'au puipuiga ona fa'atulaga a latou fuafuaga fa'amuamua ma sini fa'atino. Mo se fa'ata'ita'iga, e mafai ona latou taula'i atu i vaivaiga e maualuga le lamatiaga e a'afia ai faiga taua a'o fa'atalanoaina mataupu e itiiti sona a'afiaga pe a mafai e punaoa. O lenei auala fa'apitoa e fa'amautinoa ai o lo'o tumau pea le taula'i ma le lelei o 'au.
Fa'aaogaina o le Automation mo le Pulega o Vulnerability o le EPSS Score
E faʻaaogaina e Xygeni le otometi e faʻaleleia atili ai lona tuʻufaʻatasia o togi EPSS, e fesoasoani ai i 'au e faʻatulaga a latou galuega ma tali vave atu i taufaʻamataʻu. O nisi o vaega taua e aofia ai:
- Su'esu'ega Taimi Moni ma Fa'aligaI le faaopoopoina o malamalamaaga o le EPSS i totonu CI/CD pipelines, e tuʻuina atu e Xygeni ni faʻamatalaga vave e uiga i faʻasalalauga lamatia, fesoasoani e poloka e 'au a'o le'i fa'atupuina se fa'alavelave.
- Faiga Lapataiga vaveO nei faiga e iloa ai vaivaiga e ono vave ona fa'aaogaina e tagata osofa'i. E fesoasoani lea i 'au e taulima vave ai fa'amata'u ma puipuia ai osofa'iga a'o le'i tupu.
O lenei tulaga o le otometi e faʻaitiitia ai galuega faʻatino, e fesoasoani ai i 'au puipuiga e sefe ai le taimi ma le taumafaiga aʻo faʻaleleia atili ai la latou tali atu i taufaʻamataʻu.
Galulue Fa'atasi Fa'afaigofie i Vaega eseese
E faigofie ai ona galulue fa'atasi 'au puipuiga ma 'au atina'e ona o le Xygeni. E fa'aalia ai togi o le EPSS i se auala manino ma faigofie ona malamalama i ai, e fesoasoani ai i 'au e lua e taula'i atu i vaivaiga sili ona taua. E fa'amuamua e le au atina'e galuega e ala i le fa'aaogaina moni o le lalolagi, ina ia mafai ai ona latou fa'aleleia mea taufa'amata'u e sili ona fa'anatinati. O lenei taula'iga fa'atasi e fa'atumauina ai tagata uma i le itulau e tasi ma galulue lelei.
O le Fa'amanuiaga o Xygeni
Ua tu'ufa'atasia e Xygeni togi EPSS i ana meafaigaluega e pulea ai vaivaiga, e fesoasoani ai i fa'alapotopotoga e fa'amuamua le fa'aaogaina nai lo le ogaoga o le fa'ata'ita'iga. O le Exploit Prediction Scoring System (EPSS) e maua ai se auala e fa'avae i fa'amaumauga e taula'i atu ai i vaivaiga e ono fa'aaogaina, ma ia mautinoa o lo'o fa'aleleia muamua e 'au puipuiga ia taufa'amata'u i le lalolagi moni.
- Fa'aitiitia le vaivai i le mataala e ala i le taulaʻi atu i vaivaiga e maualuga le Sikoa EPSS.
- Fa'aleleia vave tulaga lamatia taua e ala i le fa'amuamua e fa'avae i luga o fa'aaogāina nai lo na o le ogaoga.
- Faaaoga tatau punaoa e ala i le lauga muamua ia taufaamataʻu sili ona vave.
Fa'aleleia lou puleaina o vaivaiga i le isi la'asaga. Fa'afeso'ota'i Xygeni i le asō ia iloa pe faʻapefea ona fesoasoani togi o le EPSS ia te oe e te muamua ai i luma o tagata osofaʻi ma vave faʻaleleia vaivaiga saʻo.
