Sistimi ea ho Bala Ponelopele ea Tšebeliso e Mpe (EPSS) e fetola tsela eo lihlopha tsa tšireletso tsa sejoale-joale li sebetsanang le litšokelo ka eona. Puisanong e ntseng e hola mabapi le CVSs khahlanong le EPSS, phetoho e hlakile. Leha CVSS e totobatsa boima, EPSS e lebisa tlhokomelo ho tšebeliso e mpe ea lefats'e la 'nete. Phapang ena ea bohlokoa—hobane ho e-na le ho arabela bothateng bo bong le bo bong bo boima, lihlopha li ka tsepamisa maikutlo ho seo bahlaseli ba se sebelisang. Ka ho sebelisa lintlha tsa EPSS, mekhatlo e ntlafatsa tsela eo e laolang bofokoli ka eona le ho lokisa tse bakang likotsi tsa 'nete.
Selemo se seng le se seng, ho feta Li-CVE tse ncha tse 20,000 selemo se seng le se seng. Ka ho utloahalang, ho latela tsohle ho thata. Lihlopha tse ngata li qetella li khathetse, li qeta lihora li ntse li hlahloba litaba tse ka 'nang tsa se ke tsa lebisa tlhaselong. Sena se fella ka nako e senyehileng, likarabo tse liehang, le lethathamo le ntseng le eketseha la mesebetsi e sa bonahaleng e phethoa.
Ke hona moo epss khahlanong le CVSs e etsa tšusumetso ea 'nete. EPSS e fetola tlhokomelo ho seo ka 'na ho ba kotsi ho eng ho ka etsahala ho shebana le sepheo haufinyane. Ka lebaka leo, lihlopha li ka nka khato kapele, tsa fokotsa mosebetsi o sa hlokahaleng, 'me tsa qeta nako li lokisa seo e hlileng e leng sa bohlokoa.
EPSS khahlanong le CVSS: Liphapang tsa Bohlokoa
Ha ho bapisoa cvss khahlanong le epss, phapang e ho seo lintlha ka 'ngoe li u bolellang sona:
CVSS tsepamisa maikutlo ho boima bo ka bang teng ea bofokoli—e senya hakaakang ka khonang ba teng.
EPSS e bolela esale pele monyetla oa ho sebelisoa hampe lefatšeng la sebele—ho ka etsahala hore ebe ho joalo e tla ho shejoa.
Leha CVSS e nahana ka ho rarahana ha tšebeliso ea lisebelisoa, tšebelisano ea basebelisi le tšusumetso, ha e na taba ea hore na bahlaseli ba sebelisa ts'oaetso ka mafolofolo. EPSS e tlatsa sekheo sena ka ho shebana le telemetry ea litšokelo, ho fumaneha ha khoutu ea ts'ebeliso ea lisebelisoa le mekhoa ea tlhaselo.
Ho latela Patlisiso ea EPSS, tse ka tlase ho 2% tsa bofokodi bo tsebahalang di na le lintlha tse phahameng tsa EPSS. Ka lehlakoreng le leng, mathata a mangata a bohlokoa a CVSS a ntse a sa angoe ke linokoane tsa inthanete. Sena se totobatsa kamoo Bofokoli ba lintlha tsa EPSS thusa ho sefa lerata, ho dumella dihlopha ho tsepamisa maikutlo hodima ditshoso tse tshepahalang le tsa hajwale.
Na EPSS le CVSS li ka sebetsa 'moho?
Ka sebele—mme ba lokela ho etsa jwalo.
EPSS le CVSS lia tlatsana ka leano le leka-lekaneng la taolo ea bofokoli:
tshebediso CVSS ho hlahloba ho hobe hakae bofokodi bo ka ba teng.
tshebediso EPSS ho hlahloba ho ka etsahala joang e lokela ho sebelisoa hampe.
Mokhoa ona o nang le mekhahlelo e 'meli o tšehetsa triage e bohlale. Mohlala:
Kotsi e nang le CVSS e phahameng + EPSS e phahameng → E lokise hang-hang.
CVSS e phahameng + EPSS e tlase → Ela hloko ka hloko, empa u se ke ua e beha pele.
CVSS e tlase + EPSS e phahameng → Batlisisa; bahlaseli ba ka 'na ba e kopanya le liphoso tse ling.
Ka hona, lihlopha tse bapisang epss khahlanong le cvss ka thoko li fumana pono e hlakileng ea seo li lokelang ho se lokisa—le neng.
Ho Etelletsa Pele Lefatšeng la 'Nete ka EPSS
Ho etsa mohlala, nahana ka sistimi ea hau e tšoaea li-CVE tse peli:
CVE-2024-99999
CVSS: 9.8 (E mahlonoko)
EPSS: 0.03 (Tšebeliso e tlase)CVE-2024-12345
CVSS: 6.1 (E itekanetseng)
EPSS: 0.86 (Monyetla o moholo oa ho sebelisoa hampe)
Ke efe eo u lokelang ho e lokisa pele? Mekhoa e mengata ea mosebetsi ea setso e ne e tla beha pele bofokoli ba bohlokoa ba CVSS. Leha ho le joalo, EPSS e fetola sengoloa seo—u nka khato ka seo ha e le hantle se sebelisoang hampe, eseng feela seo ka khonang ho ba kotsi.
Phetoho ena e dumella dihlopha ho fokotsa maikutlo a fosahetseng, boloka nako, 'me u ntlafatse lebelo la tokiso.
Hobaneng ha Tsamaiso ea Kotsi ea Lintlha tsa EPSS e le Phetoho ea Papali
EPSS e fana ka ho feta ho lokisa ka bohlale feela—e nolofalletsa ts'ireletso ka tekanyo e kholo:
Lintlha tse Matla: Lintlafatso tsa EPSS letsatsi le letsatsi, tse bonts'ang bohlale ba morao-rao ba tšebeliso e mpe.
Scalability: E sebetsa hara bofokodi bo dikete, e thusa dihlopha ho etsa triatribe kapele.
Sepheo: E hahiloe holim'a data ea sechaba le mehlala e bulehileng, EPSS e ka netefatsoa ebile e bonaletsa.
Tšusumetso ea Leano: Joalokaha ho boletsoe ke FIRST.org, EPSS e se e ntse e susumetsa maano a tokiso boemong ba naha (mohlala, DHS BOD 19-02).
Ho feta moo, taolo ea bofokoli ba lintlha tsa EPSS e thusa basireletsi ho tsepamisa boiteko ba bona moo bo leng bohlokoa haholo—ho ea litšokelong tse hlileng li bakang kotsi.
Na u batla ho feta ho fumana lintlha 'me u qale ho lokisa mathata a nepahetseng?
Sheba tataiso ea rona e felletseng ea hore na u ka beha lintho pele joang le ho li lokisa ka katleho. Ithute ho fetola temohisiso hore e be ketso—ka potlako.
EPSS khahlanong le CVSS ha se E 'ngoe kapa e 'ngoe—Ho molemo hammoho
At Xygeni, re lumela hore CVSs vs EPSS ha se ntoa—ke tšebelisano-'moho. Mekhoa ena ka bobeli ea ho fumana lintlha e sebeletsa likarolo tse fapaneng, empa e le tsa bohlokoa ka ho lekana, taolong ea bofokoli. Ke ka lebaka leo Xygeni e sebelisang EPSS le CVSS hammoho ho aha mohlala o felletseng, o hlokomelang maemo a bohlokoa o sebetsang, o potlakileng le o sebetsang.
Bakeng sa bofokodi bo bong le bo bong, Xygeni e bonts'a:
Botebo ba CVSS ho utloisisa tšusumetso e ka bang teng.
Sephetho sa EPSS ho lekola monyetla oa ho sebelisoa hampe.
Tlhahlobo ea phihlello ho netefatsa hore na khoutu e kotsing e sebetsa e le kannete.
Lintlha tsa moelelo joalo ka kutloisiso ea thepa le bohlokoa ba khoebo.
A re nke CVE-2023-29827 mohlala. Ena ke bothata ba ho kenngoa ha template lehlakoreng la seva bo amang ejs v3.1.9Pampiring, e na le Lintlha tsa CVSS tsa 9.8, e bontšang ho teba ho tebileng. Empa ka Sephetho sa EPSS sa 62.8%, e boetse e na le monyetla o moholo oa hore e tla sebelisoa hampe haufinyane.
Xygeni e bonts'a data ena kaofela sebakeng se le seng—boima, ho sebelisoa hampe, ho fihlella habonolo, Bofokodi ba CWE, le boemo ba mofuta—e le hore lihlopha li ka bona hang-hang hore na ke hobane'ng ha e le ea bohlokoa le hore na li etse eng ka mor'a moo.
Ho e-na le ho arabela bofokoling bo bong le bo bong ba CVSS 9.8, Sethala sa Xygeni se bontša hore na:
E ka fihlelleha ka har'a khoutu ea hau
E na le monyetla o moholo oa ho e sebelisa naheng
E ama matlotlo a bohlokoa a khoebo
Ponahalo ena e arohaneng e thusa ho fokotsa mokhathala o falimehileng, ho fokotsa boiteko bo senyehileng, le ho lokisa likotsi tse hlileng li leng bohlokoa.
Ha lintlha tsa EPSS li kopantsoe le boima ba CVSS le moelelo oa nako ea ho sebetsa, ho beha lintho pele ho fetoha ntho e tlang pele—eseng e tla arabelaXygeni e fetola lerata hore e be temohisiso, e tataisa tshireletso yacisLi-ion tse nang le ho hlaka ha lihlopha tsa DevSecOps li hloka ho tsamaea ka potlako le ho lula li sireletsehile.
