Hệ thống chấm điểm dự đoán lỗ hổng bảo mật (EPSS) đang làm thay đổi cách các nhóm bảo mật hiện đại xử lý các mối đe dọa. Trong cuộc thảo luận ngày càng sôi nổi về CVSS so với EPSSSự thay đổi là rõ ràng. Trong khi CVSS nhấn mạnh mức độ nghiêm trọng, EPSS lại tập trung vào khả năng khai thác trong thực tế. Sự khác biệt này rất quan trọng—bởi vì thay vì phản ứng với mọi vấn đề nghiêm trọng, các nhóm có thể tập trung vào những gì kẻ tấn công thực sự đang sử dụng. Bằng cách sử dụng điểm số EPSS, các tổ chức cải thiện cách họ quản lý các lỗ hổng và khắc phục những lỗ hổng gây ra rủi ro thực sự.
Mỗi năm, hơn 20,000 lỗ hổng bảo mật mới mỗi năm. Dễ hiểu là việc theo kịp tất cả những vấn đề đó rất khó khăn. Nhiều nhóm cuối cùng bị kiệt sức, dành hàng giờ để xem xét các vấn đề có thể không bao giờ dẫn đến một cuộc tấn công. Điều này dẫn đến lãng phí thời gian, phản hồi chậm trễ và danh sách các nhiệm vụ ngày càng dài ra mà dường như không bao giờ được hoàn thành.
Đó là nơi EPSS so với CVSS tạo ra tác động thực sự. EPSS chuyển trọng tâm từ những gì Might có thể gây rủi ro cho điều gì có khả năng Sẽ sớm được nhắm mục tiêu. Nhờ đó, các nhóm có thể hành động nhanh hơn, giảm bớt công việc không cần thiết và dành thời gian để khắc phục những vấn đề thực sự quan trọng.
EPSS so với CVSS: Những điểm khác biệt chính
Khi so sánh CVSS với EPSS, sự khác biệt nằm ở chỗ: Mỗi điểm số cho bạn biết điều gì.:
CVSS tập trung vào mức độ nghiêm trọng tiềm ẩn mức độ nguy hiểm của lỗ hổng bảo mật — mức độ thiệt hại của nó có thể được.
EPSS dự đoán khả năng bị bóc lột trong thế giới thực—mức độ khả thi của nó là bao nhiêu sẽ bị nhắm mục tiêu.
Trong khi CVSS xem xét độ phức tạp của khai thác, tương tác người dùng và tác động, nó không tính đến việc kẻ tấn công có đang chủ động sử dụng lỗ hổng hay không. EPSS khắc phục thiếu sót này bằng cách tính đến dữ liệu đo lường mối đe dọa, tính khả dụng của mã khai thác và các mô hình tấn công.
Theo Nghiên cứu EPSSChỉ có chưa đến 2% các lỗ hổng bảo mật đã biết có điểm EPSS cao. Ngược lại, nhiều vấn đề CVSS nghiêm trọng vẫn chưa bị tội phạm mạng động đến. Điều này cho thấy... Các lỗ hổng điểm EPSS Giúp lọc bỏ những thông tin nhiễu, cho phép các nhóm tập trung vào những mối đe dọa hiện tại, đáng tin cậy.
EPSS và CVSS có thể hoạt động cùng nhau không?
Hoàn toàn đúng vậy — và họ nên làm thế.
EPSS và CVSS bổ sung cho nhau trong một chiến lược quản lý lỗ hổng bảo mật cân bằng:
Sử dụng CVSS để đánh giá Ôi thật tồi tệ một lỗ hổng bảo mật có thể là.
Sử dụng EPSS để đánh giá có khả năng như thế nào Nó sẽ bị lợi dụng.
Cách tiếp cận hai lớp này hỗ trợ việc phân loại bệnh nhân thông minh hơn. Ví dụ:
Một lỗ hổng với CVSS cao + EPSS cao → Hãy sửa chữa ngay lập tức.
CVSS cao + EPSS thấp → Theo dõi sát sao, nhưng ưu tiên thấp hơn.
CVSS thấp + EPSS cao → Điều tra; kẻ tấn công có thể đang kết hợp nó với các lỗ hổng khác.
Do đó, các nhóm so sánh EPSS và CVSS trực tiếp sẽ có cái nhìn rõ ràng hơn về những vấn đề cần khắc phục—và thời điểm khắc phục.
Ưu tiên hóa trong thế giới thực với EPSS
Để minh họa, hãy tưởng tượng hệ thống của bạn phát hiện hai lỗ hổng bảo mật (CVE):
CVE-2024-99999
CVSS: 9.8 (Mức độ nghiêm trọng)
EPSS: 0.03 (Khả năng khai thác thấp)CVE-2024-12345
CVSS: 6.1 (Mức độ trung bình)
EPSS: 0.86 (Khả năng bị lợi dụng cao)
Bạn nên khắc phục lỗ hổng nào trước? Nhiều quy trình làm việc truyền thống sẽ ưu tiên lỗ hổng CVSS nghiêm trọng. Tuy nhiên, EPSS lại đảo ngược điều đó —Bạn hành động dựa trên những gì thực sự đang bị lợi dụng., không chỉ là những gì có thể trở nên nguy hiểm.
Sự thay đổi này cho phép các nhóm giảm thiểu các kết quả dương tính giảgiúp tiết kiệm thời gian và cải thiện tốc độ khắc phục sự cố.
Vì sao quản lý lỗ hổng bảo mật dựa trên điểm EPSS lại là yếu tố thay đổi cuộc chơi?
EPSS không chỉ cung cấp khả năng vá lỗi thông minh hơn mà còn cho phép bảo mật trên quy mô lớn:
Tính điểm độngEPSS cập nhật hàng ngày, phản ánh thông tin tình báo về các lỗ hổng bảo mật mới nhất.
khả năng mở rộngNó hoạt động trên hàng ngàn lỗ hổng bảo mật, giúp các nhóm xử lý sự cố nhanh hơn.
Tính khách quanĐược xây dựng dựa trên dữ liệu công khai và các mô hình mở, EPSS có thể kiểm chứng và minh bạch.
Tác động chính sách: Như đã lưu ý bởi FIRST.orgEPSS hiện đang tác động đến các chính sách khắc phục ô nhiễm cấp quốc gia (ví dụ: DHS BOD 19-02).
Hơn nữa, việc quản lý lỗ hổng dựa trên điểm EPSS giúp các chuyên gia bảo mật tập trung nỗ lực vào những vấn đề quan trọng nhất—những mối đe dọa thực sự gây nguy hiểm.
Bạn muốn vượt ra ngoài việc chỉ tập trung vào điểm số và bắt đầu giải quyết những vấn đề cốt lõi?
Hãy xem hướng dẫn đầy đủ của chúng tôi về cách ưu tiên và khắc phục các lỗ hổng bảo mật một cách hiệu quả. Tìm hiểu cách biến những hiểu biết thành hành động nhanh hơn.
So sánh EPSS và CVSS không phải là lựa chọn một trong hai — mà tốt hơn hết là nên sử dụng kết hợp.
At XygeniChúng tôi tin rằng CVSS so với EPSS không phải là một cuộc chiến mà là một sự hợp tác. Cả hai hệ thống chấm điểm đều phục vụ những vai trò khác nhau nhưng có giá trị ngang nhau trong quản lý lỗ hổng bảo mật. Đó là lý do tại sao Xygeni sử dụng EPSS và CVSS cùng nhau để xây dựng một mô hình ưu tiên hoàn chỉnh, nhận biết ngữ cảnh, thiết thực, nhanh chóng và hiệu quả.
Đối với mỗi lỗ hổng bảo mật, Xygeni đều hiển thị:
mức độ nghiêm trọng của CVSS để hiểu được tác động tiềm tàng.
Điểm EPSS để đánh giá khả năng bị lợi dụng.
Phân tích khả năng tiếp cận để xác nhận xem đoạn mã dễ bị tổn thương có thực sự được chạy hay không.
Dữ liệu theo ngữ cảnh như độ nhạy cảm của tài sản và mức độ phù hợp với hoạt động kinh doanh.
Hãy đi CVE-2023-29827 Ví dụ, đây là sự cố chèn mẫu phía máy chủ ảnh hưởng đến... ejs v3.1.9Trên lý thuyết, nó có một Điểm CVSS 9.8, cho thấy mức độ nghiêm trọng nguy kịch. Nhưng với một Điểm EPSS là 62.8%Ngoài ra, nó cũng có khả năng cao sẽ sớm bị khai thác.
Xygeni hiển thị tất cả dữ liệu này ở cùng một nơi — mức độ nghiêm trọng, khả năng khai thác, khả năng tiếp cận, Điểm yếu CWE và trạng thái phiên bản—giúp các nhóm có thể ngay lập tức thấy tại sao điều đó lại quan trọng và cần làm gì tiếp theo.
Thay vì phản ứng với mọi lỗ hổng CVSS 9.8, hãy tập trung xử lý chúng.Nền tảng của Xygeni cho thấy liệu:
Nó có thể truy cập được trong mã nguồn của bạn.
Nó có khả năng khai thác cao trong tự nhiên.
Nó ảnh hưởng đến các tài sản quan trọng của doanh nghiệp.
Khả năng hiển thị nhiều lớp này giúp giảm thiểu tình trạng mệt mỏi do quá nhiều cảnh báo, hạn chế lãng phí công sức và hướng các biện pháp khắc phục vào những rủi ro thực sự quan trọng.
Khi kết hợp điểm EPSS với mức độ nghiêm trọng của CVSS và ngữ cảnh thời gian thực, Việc ưu tiên trở nên chủ động hơn là thụ động.Xygeni biến nhiễu thành thông tin chi tiết, hướng dẫn các giải pháp bảo mật.ciscung cấp các thông tin rõ ràng mà các nhóm DevSecOps cần để hành động nhanh chóng và đảm bảo an toàn.
