Hordhac ku saabsan Nidaamka Dhibcaha Saadaasha Macaamilka #
Nidaamka Dhibcaha Saadaalinta Macaamilka (EPSS) waa qaab xog-ku-saleysan oo saadaalinaya suurtagalnimada in nuglaanta laga faa'iidaysto 30ka maalmood ee soo socda. Waxaa soo saartay FIRST.org, EPSS waxay u qoondeysaa CVE kasta dhibco suurtogalnimo ah laga bilaabo 0 ilaa 1, taasoo ka caawineysa kooxaha amniga inay mudnaanta siiyaan iyadoo lagu saleynayo khatarta dhabta ah ee adduunka, ee aan ahayn kaliya darnaanta aragtiyeed. Si ka duwan CVSS, oo cabbirta saameynta, dhibcaha EPSS waxay diiradda saaraan suurtagalnimada, taasoo ka dhigaysa kuwo muhiim u ah maaraynta nuglaanta wax ku oolka ah.
Bishii Maarso 2023, kii ugu dambeeyay Nooca EPSS (v3) la soo saaray, taasoo kor u qaadaysa waxqabadka 82% marka la aqoonsanayo nuglaanta laga faa'iideysan karo. Ugu dambeyntii, tani waxay ka dhigaysaa qalab muhiim u ah istaraatiijiyad kasta oo amni.
Qeexitaanka:
Waa maxay EPSS? #
EPSS waxay saadaalineysaa suurtagalnimada in weeraryahannadu ay ka faa'iidaysan doonaan nuglaanta 30ka maalmood ee soo socda. Dhibcuhu waxay cusbooneysiiyaan maalin kasta, iyagoo ka caawinaya ururada inay diiradda saaraan nuglaanta khatarta ugu badan leh. Dhibcuhu waxay u dhexeeyaan 0 ilaa 1 - dhibcaha sare waxay muujinayaan fursad weyn oo lagu faa'iidaysan karo.
Waa maxay Dhibcaha Nuglaanta EPSS sideese loo Xisaabiyaa? #
Dhibcaha nuglaanta EPSS waxay kuu sheegaysaa sida ay u badan tahay in weeraryahannadu ay ka faa'iidaysan karaan nuglaanta 30ka maalmood ee soo socda. Si ka duwan nidaamyada dhaqameed ee qiimeeya darnaanta, waxay iftiiminaysaa arrimaha keena khatarta ugu degdegga badan, si kooxdaadu u hagaajiso waxa ugu muhiimsan.
Dhibcahani waxay u dhexeeyaan 0 ilaa 1. Qiimo u dhow 1 waxay la macno tahay in weeraryahannadu ay u badan tahay inay dhawaan bartilmaameedsadaan. Tusaale ahaan, cillad leh dhibco CVSS hooseeya laakiin dhibco EPSS oo sarreeya ayaa laga yaabaa inay u baahato feejignaan degdeg ah sababtoo ah weeraryahannadu waxay horeyba u daba socdaan.
Adigoo adeegsanaya EPSS, kooxdaadu waxay diiradda saareysaa khataraha dhabta ah waxayna hagaajineysaa sida aad u maareyso nuglaanta guud ahaan pipeline.
The Dhibcaha EPSS waxay xogta ka soo saartaa ilo badan, oo ay ku jiraan:
- Aqoonsiga CVEAqoonsi gaar ah oo ka yimid Liiska CVE ee MITRE taas oo bixisa faahfaahin muhiim ah oo ku saabsan nuglaansho kasta.
- Dhibcaha EPSSDhibco suurtogalnimo ah oo u dhaxaysa 0 in 1, taasoo muujinaysa suurtagalnimada in la isticmaalo.
- Darajada Boqolleyda: Tani waxay u kala saartaa dhibcaha nuglaanta marka la barbardhigo kuwa kale, taasoo bixinaysa macnaha guud ee heerka khatarta la xiriirta.
Marka laga soo tago dhibcaha waqtiga-dhabta ah, EPSS waxay sidoo kale bixisaa xog taariikhi ah, taas oo u oggolaanaysa kooxaha inay la socdaan isbeddellada khatarta waqti ka dib oo ay u hagaajiyaan istaraatiijiyadoodii si waafaqsan. Maadaama ay maalin kasta cusbooneysiiso, kooxaha amnigu waxay had iyo jeer ku tiirsanaan karaan xogta ugu dambeysa si ay u sameeyaan macluumaad xog ogaal ah.cisions. Intaa waxaa dheer, kooxuhu waxay soo dejisan karaan xogta qaabka CSV, taasoo sahlaysa in la falanqeeyo nuglaanta iyo in la kala hormariyo dadaallada hagaajinta.
Guud ahaan, dhibcaha nuglaanta EPSS waxay awood u siinaysaa kooxaha inay ka horreeyaan weeraryahannada iyagoo diiradda saaraya nuglaanta khatarta ugu badan ku leh xaaladaha dhabta ah. Iyada oo la cusbooneysiinayo maalin kasta iyo xog la isku halleyn karo oo laga helayo ilo badan, waxay bixisaa hab firfircoon oo loogu talagalay maaraynta nuglaanta
Sida Qaabka EPSS u Saadaalinayo Nuglaanta Ka Faa'iidaysiga #
Nidaamka Dhibcaha Saadaalinta Isticmaalka wuxuu saadaalinayaa suurtagalnimada ka faa'iidaysiga nuglaanta iyada oo loo marayo geedi socod shan tallaabo ah:
- Data Collection: Uruurinta macluumaadka ilo sida NDV, Ka faa'iidayso-DB, Iyo CISA.
- Caddeynta Ka Faa'iidaysiga: La socodka dhaqdhaqaaqa ka faa'iidaysiga adduunka dhabta ah.
- Tababarka Model: Isticmaalka barashada mashiinka si loo fahmo xiriirka ka dhexeeya nuglaanta iyo ka faa'iidaysiga.
- Dhiciyaan: Si joogto ah u hagaajinta saxnaanta qaabka.
- Wararka Maalinlaha ah: Daabacaadda dhibcaha nuglaanta ee la cusbooneysiiyay maalin kasta, iyadoo la siinayo kooxaha aragtiyo waqtiga-dhabta ah..
EPSS vs CVSS: Waa maxay faraqa iyo sababta ay muhiim u tahay #
In kasta oo ay run noqon karto in CVSS ay diiradda saarto saameynta aragtiyeed ee nuglaanta, haddana Nidaamka Dhibcaha Saadaalinta Isticmaalka wuxuu xoogga saarayaa suurtagalnimada ka faa'iidaysiga adduunka dhabta ah. Iyagoo isku daraya labadaba, kooxaha amniga waxay ka dhigi karaan deel caqli badan oo xog ogaal u ah khatarta.cision.
- CVSS = Sidee bay u xumaan kartaa
- EPS = sidee ayay u badan tahay inay dhacdo
Dhinac, CVSS waxay qeexaysaa waxyeelada suurtagalka ah ee nuglaantu ay sababi karto. Dhanka kale, Nidaamka Dhibcaha Saadaalinta Isticmaalka wuxuu qeexayaa kuwa weerarka u nugul ee ay u badan tahay inay ka faa'iidaystaan mustaqbalka dhow. Sidaa darteed, kooxaha amniga ee labada nidaamba wada isticmaala waxay si wax ku ool ah u kala hormarin karaan nuglaanta waxayna hagaajin karaan waxa runtii muhiimka ah.
Wixii macluumaad dheeraad ah oo ku saabsan isku darka EPSS iyo CVSS, baadhid Blog-ga Xygeni ee ku saabsan dhibcaha CVE ama a New Standard
Qalabka Amniga Xygeni OSS: Waxaa ku shaqeeya EPSS #
Xygeni, waxaan u isticmaalnaa Nidaamka Dhibcaha Saadaasha Exploit ee boggayaga internetka. Open Source Security Tools si loo caawiyo kooxaha inay diiradda saaraan nuglaanta ay weeraryahannadu u badan tahay inay ka faa'iidaystaan. Waa kan sida aan u isticmaalno EPSS si aan uga dhigno maaraynta nuglaanta mid caqli badan:
- Dhibcaha CVE iyo Isdhexgalka EPSSQalabkayaga OSS wuxuu isku daraa Nidaamka Dhibcaha Saadaalinta Isticmaalka iyo CVSS si loo kala saaro nuglaanta iyadoo lagu saleynayo suurtagalnimada ka faa'iidaysiga. Tusaale ahaan, waxaan mudnaanta siinnaa nuglaanta sida CVE-2021-44228, kaas oo leh labadaba dhibco sare oo CVSS ah iyo dhibco sare oo EPSS ah.
- Falanqaynta Gaaritaanka Sare: Kaliya ma aqoonsanno nuglaanta. Waxaan qiimeynaa inay yihiin kuwo laga faa'iideysan karo deegaankaaga gaarka ah, annagoo hubinayna in kooxdaadu ay diiradda saarto khataraha la qaadi karo oo khatar sare leh.
- Digniinaha Waqtiga-dhabta ah iyo La Socodka Joogtada ah: Qalabkayaga OSS si joogto ah ayuu ula socdaa nuglaanta cusub wuxuuna bixiyaa digniino waqtiga-dhabta ah marka nuglaanta khatarta sare leh soo baxdo. Habkan firfircoon wuxuu kooxdaada ka hor marinayaa weeraryahannada.
Ilaali Software-kaaga: Isku day Qalabka OSS ee Xygeni adiga oo adeegsanaya Demo Bilaash ah ama Tijaabo Bilaash ah #
Diyaar ma u tahay inaad kor u qaaddo maaraynta nuglaantaada? Qalabka OSS ee Xygeni, oo ay ku shaqeyso EPSS, ayaa kaa caawinaya inaad diiradda saarto khataraha ugu muhiimsan. Codsi a demo or Maanta isku day si aan u aragno sida aan kaaga caawin karno inaad ka horreyso kuwa weerarka soo qaaday
Su'aalaha Badiya La Weydiiyo #
Asal ahaan, dhibcaha EPSS waxay cabbiraan suurtogalnimada in nuglaanta laga faa'iidaysan doono 30ka maalmood ee soo socda. Gaar ahaan, dhibcahani waxay u dhexeeyaan 0 ilaa 1. Sidaas darteed, dhibco sare waxay tilmaamaysaa fursad weyn oo lagu kasban karo adduunka dhabta ah - taasoo la macno ah in kooxaha amnigu ay mudnaanta siin karaan nuglaanta ay marka hore wax ka qabanayaan iyadoo lagu saleynayo khatarta dhabta ah, ee aan ahayn kaliya darnaanta aragtiyeed.
EIt waxay u taagan tahay Nidaamka Dhibcaha Saadaalinta Isticmaalka. Asal ahaan, waa qaab qiyaasa suurtagalnimada in nuglaanta la isticmaalo. Natiijo ahaan, waxay ka caawisaa ururada inay mudnaanta siiyaan jawaabaha amniga iyagoo ku salaynaya khatarta dhabta ah.
Waxay maalin walba cusbooneysiisaa si ay u muujiso sirdoonka khatarta ugu dambeeyay iyo dhaqdhaqaaqyada ka faa'iidaysiga. Sidaas darteed, kooxaha amnigu waxay la jaanqaadaan khataraha isbeddelaya - gaar ahaan deegaannada firfircoon halkaas oo waqtigu muhiim u yahay.
Waxaad si toos ah uga heli kartaa dhibcaha saadaasha faa'iidada Xygeni - looma baahna inaad isticmaasho si gaar ah dashboards. Madalkeenu si toos ah ayuu u adeegsadaa dhibcahan si uu mudnaanta u siiyo nuglaanta iyadoo lagu saleynayo khatarta dhabta ah ee adduunka, markaa waxaad marka hore hagaajinaysaa waxa ugu badan ee laga faa'iidaysan karo.
The Nuglaanta EPSS Dhibcuhu waxay saadaaliyaan sida ay suurtogal u tahay in laga faa'iidaysto nuglaanta duurjoogta ah. Waxay had iyo jeer isticmaashaa xogta khatarta dhabta ah, xogta CVE, iyo ML si loo qiyaaso khataraha suurtagalka ah. Dhibcaha nuglaanta EPSS oo sarreeya macnaheedu waa fursad weyn oo lagu faa'iidaysan karo 30ka maalmood ee soo socda.
