הקדמה צו עקספּלויט פּרעדיקשאַן סקאָרינג סיסטעם #
די עקספּלאָיט פּרעדיקשאַן סקאָרינג סיסטעם (EPSS) איז אַ דאַטן-געטריבן מאָדעל וואָס פאָרויסזאָגט די ליקעליהאָאָד פון אַ וואַלנעראַביליטי וואָס וועט ווערן אויסגענוצט אין די קומענדיקע 30 טעג. דעוועלאָפּעד דורך FIRST.org, EPSS גיט יעדער CVE אַ וואַרשיינלעכקייט כעזשבן פון 0 ביז 1, וואָס העלפּט זיכערהייט טימז פּרייאָריטיזירן באזירט אויף פאַקטיש-וועלט ריזיקירן, נישט נאָר טעאָרעטישע שטרענגקייט. ניט ווי CVSS, וואָס מעסט פּראַל, EPSS סקאָרז פאָקוס אויף ליקעליהאָאָד, מאכן זיי קריטיש פֿאַר עפעקטיוו וואַלנעראַביליטי פאַרוואַלטונג.
אין מערץ 2023, די לעצטע EPSS ווערסיע (v3) ארויסגעברענגט, פארבעסערנדיק די פאָרשטעלונג מיט 82% אין אידענטיפיצירן שוואַכקייטן וואָס זענען מסתּמא אויסגענוצט צו ווערן. לעסאָף, דאָס מאַכט עס אַ וויכטיק געצייַג אין יעדער זיכערהייט סטראַטעגיע.
Definition:
וואָס איז EPSS? #
EPSS פאָרויסזאָגט די מעגלעכקייט אַז אַטאַקירער וועלן אויסנוצן אַ שוואַכקייט אין די קומענדיקע 30 טעג. דער כעזשבן ווערט דערהייַנטיקט טעגלעך, וואָס העלפֿט אָרגאַניזאַציעס זיך קאָנצענטרירן אויף שוואַכקייטן וואָס טראָגן דעם העכסטן ריזיקע. כעזשבן גייען פון 0 ביז 1 - העכערע כעזשבן ווייַזן אויף אַ גרעסערע שאַנס פון אויסנוצן.
וואָס איז אַן EPSS וואַלנעראַביליטי סקאָר און ווי ווערט עס קאַלקיאַלייטיד? #
דער EPSS וואַלנעראַביליטי סקאָר זאָגט אײַך ווי מסתּמא עס איז אַז אַטאַקירער וועלן אויסנוצן אַ וואַלנעראַביליטי אין די קומענדיקע 30 טעג. נישט ווי טראַדיציאָנעלע סיסטעמען וואָס אָפּשאַצן נאָר די ערנסטקייט, אונטערשטרייכט עס וועלכע פּראָבלעמען שטעלן פֿאָר דעם מערסטן באַלדיקן ריזיקע, אַזוי אַז אײַער מאַנשאַפֿט קען פֿאַרריכטן וואָס איז וויכטיקסט.
די כעזשבן גייט פון 0 ביז 1. א ווערט נענטער צו 1 מיינט אז אנפאלער זענען מער מסתּמא צו עס באַלד צילן. למשל, א באַג מיט א נידעריקן CVSS כעזשבן אבער א הויכן EPSS כעזשבן קען פארלאנגען דרינגענדע אויפמערקזאמקייט ווייל אנפאלער גייען שוין דערנאך דערויף.
דורך ניצן EPSS, בלייבט אייער מאַנשאַפֿט פאָקוסירט אויף פאַקטישע סכנות און פֿאַרבעסערט ווי איר פאַרוואַלטעט וואַלנעראַביליטיז איבער אייער pipeline.
די EPSS כעזשבן נעמט דאַטן פֿון פֿאַרשידענע מקורים, אַרייַנגערעכנט:
- CVE אידענטיפיצירערא יינציקער אידענטיפיצירער פֿון MITRE'ס CVE ליסטע וואָס גיט וויכטיקע פרטים וועגן יעדער שוואַכקייט.
- EPSS כעזשבןא וואַרשיינלעכקייט כעזשבן וואָס ריינדזשאַז פון קסנומקס צו קסנומקס, ווײַזנדיק די מעגלעכקייט פון עקספּלויטאַציע.
- פּראָצענטיל ראַנגקינגדאָס ראַנגקט די וואַלנעראַביליטי'ס כעזשבן אין פאַרגלייך מיט אַנדערע, און גיט קאָנטעקסט פֿאַר איר רעלאַטיוון ריזיקאָ לעוועל.
ווייטער פון רעאל-צייט סקאָרס, אָפפערט EPSS אויך היסטאָרישע דאַטן, וואָס דערמעגלעכט טימז צו טראַקן ריזיקאָ טרענדס איבער צייט און אַדזשאַסטירן זייערע סטראַטעגיעס אַקאָרדינגלי. זינט עס דערהייַנטיקט טעגלעך, קענען זיכערהייט טימז שטענדיק פאַרלאָזן זיך אויף די מערסט אַקטועל דאַטן צו מאַכן אינפאָרמירטע באַשלוסן.cisיאָנען. דערצו קענען טימז אראָפּלאָדן די דאַטן אין CSV פֿאָרמאַט, מאַכנדיג עס גרינגער צו אַנאַליזירן וואַלנעראַביליטיז און פּרייאָריטיזירן רעמעדיאַציע השתדלות.
אינגאנצן, דער EPSS וואַלנעראַביליטי סקאָר גיט טימז די מעגלעכקייט צו בלייבן פאָרויס פון אַטאַקירער דורך פאָקוסירן אויף די וואַלנעראַביליטיז וואָס שטעלן דעם העכסטן ריזיקע אין פאַקטישע סצענאַרן. מיט טעגלעכע דערהייַנטיקונגען און פאַרלאָזלעכע דאַטן פון קייפל קוועלער, גיט עס אַ פּראָאַקטיוון צוגאַנג צו וואַלנעראַביליטי פאַרוואַלטונג.
ווי דער EPSS מאָדעל פאָרויסזאָגט וואַלנעראַביליטי עקספּלויטיישאַן #
עקספּלויט פּרעדיקשאַן סקאָרינג סיסטעם פאָרויסזאָגט די ליקעליהאָאָד פון וואַלנעראַביליטי עקספּלויטיישאַן דורך אַ פינף-סטעפּ פּראָצעס:
- דאַטן זאַמלונגזאַמלען אינפֿאָרמאַציע פֿון מקורים ווי NDV, עקספּלאָיט-דב, און CISA.
- עקספּלויטאַציע באַווייַזן: טראַקינג פאַקטיש-וועלט עקספּלויטיישאַן טעטיקייט.
- מאָדעל טראַינינגניצן מאַשין לערנען צו פֿאַרשטיין די שייכות צווישן וואַלנעראַביליטיז און עקספּלויטיישאַן.
- אַפּטאַמאַזיישאַןקעסיידער פֿאַרבעסערן די אַקיעראַסי פֿון מאָדעל.
- טעגלעך דערהייַנטיקונגען: ארויסגעבן אפדעיטירטע וואַלנעראַביליטי סקאָרס טעגלעך, געבן טימז רעאַל-צייט איינזיכטן..
EPSS קעגן CVSS: וואָס איז דער חילוק און פארוואס עס איז וויכטיק #
כאָטש עס קען זיין אמת אַז CVSS פאָקוסירט אויף די טעאָרעטישע ווירקונג פון וואַלנעראַביליטיז, די עקספּלויט פּרעדיקשאַן סקאָרינג סיסטעם אונטערשטרייכט די מעגלעכקייט פון עקספּלויטיישאַן אין דער פאַקטישער וועלט. דורך קאַמביינינג ביידע, קענען זיכערהייט טימז מאַכן קלוגערע, ריזיקאָ-אינפֿאָרמירטע דעcisייאַנז.
- CVSS = ווי שלעכט קען עס זיין
- אי.פּי.עס.עס. = ווי מסתּמא איז עס צו פּאַסירן
אויף איין זייט, באשרייבט CVSS דעם מעגלעכן שאדן וואס א שוואכקייט קען פאראורזאכן. אויף דער אנדערער זייט, אידענטיפיצירט די עקספּלויט פּרעדיקשאַן סקאָרינג סיסטעם וועלכע שוואכקייטן אטאקירער וועלן מערסטנס אויסנוצן אין דער נאנטער צייט. דעריבער, קענען זיכערהייט טימז וואס נוצן ביידע סיסטעמען צוזאמען מער עפעקטיוו פּריאָריטיזירן שוואכקייטן און פאררעכטן וואס איז באמת וויכטיג.
פֿאַר מער וועגן קאָמבינירן EPSS און CVSS, קוק אויף קסיגעני'ס בלאָג וועגן CVE סקאָרינג אָדער צו נייַ Standard
Xygeni OSS זיכערהייט מכשירים: Powered by EPSS #
ביי Xygeni, ניצן מיר די Exploit Prediction Scoring System אין אונדזער Open Source Security מכשירים צו העלפן טימז פאָקוסירן אויף די שוואַכקייטן וואָס אַטאַקירער זענען מערסטנס מסתּמא צו נוצן אויס. דאָ איז ווי מיר נוצן EPSS צו מאַכן שוואַכקייט פאַרוואַלטונג קלוגער:
- CVE סקאָרינג און EPSS אינטעגראַציעאונדזערע OSS מכשירים קאָמבינירן די עקספּלויט פּרעדיקשאַן סקאָרינג סיסטעם און CVSS צו ראַנגירן וואַלנעראַביליטיז באַזירט אויף זייער עקספּלויטיישאַן ליקעליהאָאָד. למשל, מיר געבן פּרייאָריטעט צו וואַלנעראַביליטיז ווי CVE-2021-44228, וואָס האט ביידע אַ הויך CVSS כעזשבן און אַ הויך EPSS וואַלנעראַביליטי כעזשבן.
- אַוואַנסירטע דערגרייכבאַרקייט אַנאַליזמיר אידענטיפיצירן נישט נאָר שוואַכקייטן. מיר אָפּשאַצן צי זיי זענען אויסניצלעך אין אייער ספּעציפֿישער סביבה, און זיכער מאַכן אַז אייער מאַנשאַפֿט פֿאָקוסירט אויף אַקציע-באַרע, הויך-ריזיקירנדיקע טרעץ.
- רעאַל-צייט וואָרענונגען און קאָנטינויִערלעכע מאָניטאָרינגאונדזערע OSS מכשירים מאָניטאָרירן קעסיידער נייע שוואַכקייטן און צושטעלן רעאַל-צייט וואָרענונגען ווען הויך-ריזיקירטע שוואַכקייטן דערשייַנען. די פּראָאַקטיווע צוגאַנג האַלט אייער מאַנשאַפֿט פאָרויס פון אַטאַקירער.
באַשיצט אייער ווייכווארג: פּרוּווט Xygeni'ס OSS מכשירים מיט אַ פרייער דעמאָ אָדער אַ פרייער פּראָבע #
גרייט צו פארבעסערן אייער וואַלנעראַביליטי פאַרוואַלטונג? Xygeni'ס OSS מכשירים, געטריבן דורך EPSS, העלפֿן איר פאָקוסירן אויף די מערסט קריטישע סכנות. בעטן אַ דעמאָ or געבן עס אַ פּרובירן הייַנט צו זען ווי מיר קענען אייך העלפן בלייבן פאראויס פון די אנפאלער
אָפֿט געשטעלטע פֿראגן #
אין עיקר, מעסט דער EPSS סקאָר די וואַרשיינלעכקייט אַז אַ שוואַכקייט וועט ווערן אויסגענוצט אין די קומענדיקע 30 טעג. ספּעציפֿיש, גייט דער סקאָר פון 0 ביז 1. דעריבער, סיגנאַלירט אַ העכערער סקאָר אַ גרעסערע שאַנס פון פאַקטישער אויסנוצן - וואָס מיינט אַז זיכערהייט טימז קענען פּריאָריטיזירן וועלכע שוואַכקייטן צו אַדרעסירן ערשטער באַזירט אויף פאַקטישן ריזיקע, נישט נאָר טעאָרעטישע ערנסטקייט.
אי-עס שטייט פאר עקספּלאָיט פּרעדיקשאַן סקאָרינג סיסטעם. אין עסענץ, איז עס אַ מאָדעל וואָס שאַצט די ליקעליהאָאָד פון וואַלנעראַביליטיז וואָס ווערן אויסגענוצט. דערפֿאַר העלפֿט עס אָרגאַניזאַציעס פּריאָריטיזירן זיכערהייט רעאַקציעס באַזירט אויף פאַקטישן ריזיקאָ.
עס ווערט טעגלעך דערהייַנטיקט צו שפּיגלען די לעצטע סאַקאָנע אינפאָרמאַציע און עקספּלויט טעטיקייט. דעריבער, זיכערהייט טימז בלייבן אין אײַנשטימונג מיט ענדערונגען אין ריזיקעס - ספּעציעל אין דינאַמישע סביבות וווּ טיימינג איז קריטיש.
איר קענט צוקומען צו עקספּלויט פּראָגנאָז סקאָרז גלייך אין Xygeni—ניט דאַרפֿן צו נוצן באַזונדער dashboardאונדזער פּלאַטפאָרמע ניצט אויטאָמאַטיש די סקאָרז צו פּרייאָריטעטירן שוואַכקייטן באַזירט אויף פאַקטישע ריזיקע, אַזוי איר זאָלט פאַרריכטן וואָס איז מערסט מסתּמא צו ווערן אויסגענוצט ערשטער.
די EPSS וואַלנעראַביליטי א סקאָר פאָרויסזאָגט ווי מסתּמא עס איז מעגלעך צו אויסנוצן אַ וואַלנעראַביליטי אין דער ווילדער וועלט. עס ניצט שטענדיק פאַקטישע סאַקאָנע דאַטן, CVE מעטאַדאַטאַ, און ML צו אָפּשאַצן די מעגלעכע ריסקס. א העכערע EPSS וואַלנעראַביליטי סקאָר מיינט אַ גרעסערע שאַנס פון אויסנוצן אין די קומענדיקע 30 טעג.
