Mapoka ekuchengetedza makombiyuta anobata zviuru zvematambudziko mwedzi wega wega, uye kuisa pamberi pekuti ndeapi ekutanga kugadzirisa kunogona kunetsa; ndipo panonyanya kukonzera matambudziko. Chibodzwa cheCVSS ine basa rakakosha. Sisitimu yeCommon Vulnerability Scoring (CVSS) standardinotsanangura kuti njodzi dzinoyerwa sei, zvichiita kuti Kuongororwa kweCVSS zvinoenderana nemapurojekiti ese. Uyezve, nekushandisa Karukureta yeCVSS kana Karukureta yeCVSS mamakisi, mapoka ekuchengetedza anogona kushandura nekukurumidza data rakaomarara renjodzi kuita mhedzisiro yakajeka, yakafanana iyo inosimudzira kugadzirisa kwakangwara uye nekukurumidza.
Chii chinonzi CVSS Score uye Nei Ichikosha?
The Chibodzwa cheCVSS inozivikanwa pasi rose standard yakataurwa FIRST.org kuti tione kuoma kwekusagadzikana kwekuchengetedza.
Zvibodzwa zvinotangira pa 0 kuna 10, apo nhamba dzakakwira dzinoratidza zvikanganiso zvakanyanya:
| CVSS Score | Kusuruvara |
|---|---|
| 0.0 | hapana |
| 0.1-3.9 | Low |
| 4.0-6.9 | nzira |
| 7.0-8.9 | High |
| 9.0-10.0 | Critical |
Kuzvikwata zveDevSecOps, nhamba idzi dzinobatsira kukoshesa kugadziriswa. Semuenzaniso, njodzi ine CVSS score ye9.8 ingangoda kutariswa nekukurumidza, nepo mumwe ane 3.5 anogona kumirira kutenderera kunotevera kwekugadzirisa.
Kunyange hazvo CVSS ichifungidzira kukuvara kungangoitika kunokonzerwa nekanganiso, hazviratidzi kana varwisi vari kuishandisa munzvimbo chaiyo. Kunzwisisa musiyano iwoyo kwakakosha pakuisa njodzi pakutanga.
Mashandiro anoita CVSS Scoring
Mukuita, hurongwa hweCVSS scoring framework hunoshandisa mapoka matatu ekuongorora zvinhu zvakasiyana-siyana zvekushaya simba. Saka, boka rega rega rinotsanangura maitiro edambudziko, kubva pakushandiswa kwaro kusvika pakukanganisa kwaro pamasisitimu nedata. Uyezve, karukureta yeCVSS score yakavimbika inoita kuti maitiro aya adzokororwe uye ave pachena. Nekuda kweizvozvo, nyanzvi dzekuchengetedza dzinogona kutaurirana kuoma kwenjodzi zvakajeka uye nekudaro dzichiramba dzichiisa zvinhu zvakakosha mumapoka ese.
Zviyero zveBasic:
Izvi zvinotsanangura hunhu hwemukati hwekushaya simba hunoramba huripo munguva nenzvimbo.
Mienzaniso inosanganisira:- Vekitari yekurwisa (AV): Kurwiswa uku kunogona kuitwa kure here kana kuti munharaunda chete?
- Kuomarara kweKurwisa (AC): Zviri nyore sei kushandisa?
- Ropafadzo Dzinodiwa (PR): Murwisi anoda mukana wekutanga here?
- Kudyidzana Kwevashandisi (UI): Zvinoda kuti mushandisi adzvanye kana kuvhura chimwe chinhu here?
- Kukanganisa (CIA): Kukanganisa kwazvinoita pakavanzika, kuvimbika, uye kuwanikwa kwezvinhu.
Zviyero zvenguva pfupi:
Izvi zvinogadzirisa mamaki zvichienderana nemamiriro ezvinhu chaiwo akadai se:- Kukura kweKodhi yekushandisa: Kodhi yekushandiswa kwevanhu inowanikwa here?
- Chikamu Chekugadzirisa: Chigadziro kana chigamba chaburitswa here?
- Taura nezvekuvimba: Mushumo wekuti munhu anogona kukuvadzwa nenjodzi wakavimbika zvakadii?
Environmental Metrics:
Izvi zvinogadzirisa mamaki zvichienderana nehurongwa hwesangano rako, semuenzaniso, ingave sisitimu isina simba inobata ruzivo rwakakosha kana kuti iri pasi pedziviriro yakasimba yenetwork.
Chinhu chimwe nechimwe chinobatsira kumagumo ekupedzisira kuburikidza ne standardfomura yakasimudzirwa, zvichiita kuti CVSS ive nzira inowirirana yekuenzanisa kushaya simba pakati pezvigadzirwa nemagariro evanhu.
Kushandisa CVSS Calculator (Nhanho neNhanho)
Hamufanirwe kukora mafomura nemaoko, munogona kushandisa macalculator eCVSS score online akadai se Karukureta yekutanga yeCVSS v4.0 kana Karukureta yeNVD CVSSZvishandiso izvi zvinorerutsa CVSS scoring uye zvinoita kuti CVSS calculator yako ibudise mhedzisiro yakafanana uye yakafanana munzvimbo dzakasiyana.
Heino nzira yakapfava:
- Sarudza vhezheni yeCVSS: Mazano mazhinji nhasi anoshandisa CVSS v3.1 kana v4.0.
- Zadza zviyero zvehwaro: Sarudza sarudzo dzeAttack Vector, Complexity, Privileges, uye Impact.
- Wedzera data renguva: Isawo kana paine ma exploits kana ma patches aripo.
- Gadzirisa zvinhu zvakatipoteredza: Ratidza kunzwisiswa kwezvivakwa zvako kana kuti kuonekwa kwazvo.
- Verengai: Chishandiso ichi chinodzosa ipapo ipapo mamaki ari pakati pe0.0 ne10.0.
Muenzaniso: Kuenzanisa Zvibodzwa zviviri zveCVSS (9.8 vs 5.6)
Kuti uone kuti Karukureta yeCVSS mamakisi inoshanda muhupenyu chaihwo, ngatienzanisei zvikanganiso zviviri tichishandisa CVSS v3.1 metric.
1. Kukuvara Kwakakosha: Kuitwa Kwekodhi Yekure (CVSS 9.8)
| Metric | ukoshi | Tsanangudzo |
|---|---|---|
| Kurwisa Vector | Network | Inogona kushandiswa uri kure |
| Kuomarara kweKurwiswa | Low | Hapana mamiriro ezvinhu akakosha anodiwa |
| Ropafadzo Dzinodiwa | hapana | Murwisi haadi account |
| Kubata kweMushandisi | hapana | Kushandiswa kwe otomatiki zvizere |
| Mhedzisiro Yekuvanzika | High | Ruzivo rwakakosha rwaburitswa pachena |
| Mhedzisiro Yekuvimbika | High | Data rinogona kuchinjwa |
| Mhedzisiro Yekuwanikwa | High | Kukanganiswa kwebasa kunogona kuitika |
Muenzaniso uyu unoratidza kuti karukureta yeCVSS inoshandura sei zviyero zvehunhu kuita mhedzisiro yehuwandu, zvichisimbisa kukosha kwekuongororwa kwakarurama kweCVSS panguva yekuongorora kwekuchengetedza.
Chiyero cheCVSS chakaverengerwa: 5.6 (Pakati)
Kazhinji, mapoka ekuchengetedza anobata matambudziko ekuwedzera kwekodzero dzemunharaunda panguva yekuvandudzwa kwakarongwa nekuti anonyanya kukanganisa masisitimu akagovaniswa uye haawanzo da kugadziriswa nekukurumidza.
Tora woenda nazvo:
Kunyangwe zvikanganiso zvese zviri maCVE anoshanda, Chibodzwa cheCVSS kusiyanisa zvakajeka kukosha kwavo.
Asi yeuka, 9.8 CVSS ne kushandiswa kwakaderera (EPSS 0.02) zvinogona kunge zvisina njodzi zvakanyanya mukuita kupfuura 5.6 CVSS izvo zviri kuitwa vakashandiswa zvisina kunaka (EPSS 0.85).
Ndosaka tichibatanidza CVSS ne EPSS uye kugona kusvikika inovimbisa kuti unogadzirisa zvinhu zvinonyanya kukosha.
Calculator yeCVSS Score muKushanda
A Karukureta yeCVSS inoita kuti kuongororwa kwenjodzi kudzokororwe uye kuve pachena. Izvi zvinobatsira kutaurirana kuoma kwenyaya kune vane chekuita nehunyanzvi uye kuchengetedza kukoshesa nguva dzose muzvikwata zvakasiyana-siyana.
Zvisinei, ma static scores anogona kukanganisa kana akatorwa sezvaari. Semuenzaniso:
- Kusasimba kwemuviri ne CVSS mamakisi e9.8 anogona kuva hapana mabasa anoshanda musango.
- Imwe ine CVSS mamakisi e6.2 inogona kuva kunangwa zvakanyanya nevapambi.
Ndosaka kuvimba chete nekarukureta kunogona kukonzera matambudziko asingaonekwe. Chibodzwa chacho chinoratidza njodzi, kwete kuti chinoratidza njodzi chaiyo.
CVSS vs. EPSS Nei Zvibodzwa Zvisingachinji Zvisina Kukwana
apo CVSS matanho kuoma kunogona kuitika, EPSS (Sisitimu yeKufungidzira Kushandiswa) matanho mukana chaiwo wepasi rose.
EPSS inoshandisa machine learning uye threat telemetry kufanotaura mukana wekuti kushaya simba kuchashandiswa mukati memazuva makumi matatu.
Kana zvabatanidzwa, zvinopa mufananidzo wakajeka zvikuru:
| CVSS Score | Chibodzwa cheEPSS | Action |
|---|---|---|
| Pamusoro (9.8) | Yakaderera (0.03) | Kushandiswa kwakaderera → Monitor |
| Pakati (6.5) | Pamusoro (0.85) | Kushandiswa kwakanyanya → Gadzirisa nekukurumidza |
| Kutsoropodza (10.0) | Pamusoro (0.9) | Ita chiito izvozvi — zvese zvine hutsinye uye zvinoshungurudzwa |
Izvi ndizvo chaizvo zvakaita mapuratifomu emazuva ano Xygeni kusimudzira manejimendi ekugadzirisa matambudziko, nekubatanidza Kuomarara kweCVSS, Kushandiswa kweEPSS, uye kuongorora kugona kusvika kutarisa panjodzi dziripo zvose zvakakomba uye zvinoshandiswa zvisina kunaka munharaunda yako.
Kupfuura Nhamba: Kuisa Njodzi Pamberi Nehungwaru
The Sisitimu yekukora yeCVSS ichiri chinhu chakakosha pakuchengetedzwa kwemakombiyuta; zvisinei, Hazvina kumbobvira zvaitirwa kushanda uri wega. Saizvozvo, Kukura kwechokwadi kwekuchengetedzwa kunobva pakunzwisisa mamiriro ezvinhu akazara, kuziva kuti ndeapi matambudziko anowanikwa, anogona kushandiswa, uye anonyanya kukosha mubhizinesi.
Xygeni inoenderera mberi nekuita kuti maitiro acho aite otomatiki:
- Kupinza data reCVSS kubva kumaturusi ako kana mazano.
- Kuzvivandudza ne Kushandiswa kweEPSS, kugona kusvika panguva yekumhanya, uye kukosha kwepfuma.
- Kuratidza zvese muchimiro chakabatana dashboard kuratidza zviri kudiwa kugadziriswa zvechokwadi.
Nekuda kweizvozvo, nzira iyi inotungamirirwa nemamiriro ezvinhu inoshandura manejimendi enjodzi kubva pamutambo wenhamba uri nyore kuita maitiro akangwara uye ane simba ekuongorora njodzi.
Final Thoughts
Mukupedzisa, CVSS inobatsira zvikwata kunzwisisa kuti kushaya simba kwakakomba sei, nepo EPSS nekugona kusvika pavari kuratidza kuti ndeapi matambudziko anonyanya kukosha. Pamwe chete, zvinobatsira zvikwata zvekuchengetedza kuita zvinhu nechivimbo uye kugadzirisa matambudziko akakodzera kutanga. Nekuda kweizvozvo, kutonga kushaya simba kunova nekukurumidza, nyore, uye kunoshanda zvakanyanya.
