Kí ni EPSS (Ètò Ìṣirò Àsọtẹ́lẹ̀ Ìlòkulò)?

Ifihan si Eto Ifigagbaga Asọtẹlẹ Lilo #

Ètò Ìṣirò Àsọtẹ́lẹ̀ Ìlòkulò (EPSS) jẹ́ àwòṣe tí a gbé kalẹ̀ láti inú dátà tí ó ń sọ àsọtẹ́lẹ̀ nípa ìṣeeṣe àìlera tí a lè lò ní ọjọ́ 30 tí ń bọ̀. Láti ọwọ́ FIRST.org, EPSS fún CVE kọ̀ọ̀kan ní àmì ìṣeeṣe láti 0 sí 1, èyí tí ó ń ran àwọn ẹgbẹ́ ààbò lọ́wọ́ láti ṣe àkóso ní ìbámu pẹ̀lú ewu gidi, kìí ṣe bí ó ṣe le tó. Láìdàbí CVSS, tí ó ń wọn ipa, àwọn àmì EPSS dojúkọ ìṣeeṣe, èyí tí ó mú wọn ṣe pàtàkì fún ìṣàkóso àìlera tí ó munadoko.

Ní oṣù kẹta ọdún 2023, èyí tó ṣẹ̀ṣẹ̀ ṣẹlẹ̀ Ẹ̀yà EPSS (v3) tí a gbé kalẹ̀, èyí tí ó mú kí iṣẹ́ rẹ̀ pọ̀ sí i ní 82% láti mọ àwọn àìlera tí a lè lò. Níkẹyìn, èyí mú kí ó jẹ́ irinṣẹ́ pàtàkì nínú ètò ààbò èyíkéyìí.

Kí ni àmì ìpalára EPSS àti báwo ni a ṣe ń ṣírò rẹ̀? #

Àmì àìlera EPSS sọ fún ọ bí ó ṣe ṣeé ṣe kí àwọn olùkọlù lo àìlera kan ní ọjọ́ 30 tó ń bọ̀. Láìdàbí àwọn ètò ìbílẹ̀ tí wọ́n ń ṣe àyẹ̀wò àìlera nìkan, ó ń tẹnu mọ́ àwọn ìṣòro tí ó lè fa ewu lójúkan náà, kí ẹgbẹ́ rẹ lè ṣàtúnṣe ohun tí ó ṣe pàtàkì jùlọ.

Àmì yìí wà láti 0 sí 1. Iye tí ó bá sún mọ́ 1 túmọ̀ sí pé àwọn olùkọlù yóò fojú sí i láìpẹ́. Fún àpẹẹrẹ, àṣìṣe tí ó ní àmì CVSS tí ó kéré ṣùgbọ́n àmì EPSS gíga lè béèrè àfiyèsí kíákíá nítorí pé àwọn olùkọlù ti ń lépa rẹ̀.

Nípa lílo EPSS, ẹgbẹ́ rẹ máa dojúkọ àwọn ewu gidi àti bí o ṣe ń ṣàkóso àwọn àìlera káàkiri rẹ pipeline.

awọn Àmì EPSS fa data lati ọpọlọpọ awọn orisun, pẹlu:

• Idanimọ CVE: Ẹni tí ó jẹ́ àmì ìdámọ̀ láti Àkójọ CVE ti MITRE èyí tí ó fúnni ní àwọn àlàyé pàtàkì nípa àìlera kọ̀ọ̀kan.
• Àmì EPSS: Àmì ìṣeeṣe tí ó wà láti 0 to 1, tó fi hàn pé ó ṣeé ṣe kí wọ́n lo agbára wọn.
• Ipele ogorun: Èyí fi àmì àìlera náà sí ipò ní ìfiwéra pẹ̀lú àwọn mìíràn, èyí sì ń pèsè àyíká ipò fún ipele ewu rẹ̀.

Yàtọ̀ sí àwọn àmì àkókò gidi, EPSS tún ń fún àwọn ẹgbẹ́ ní ìwífún ìtàn, èyí tí ó ń fún wọn láyè láti tọ́pasẹ̀ àwọn ìṣẹ̀lẹ̀ ewu ní àkókò kan náà kí wọ́n sì ṣàtúnṣe àwọn ọgbọ́n wọn gẹ́gẹ́ bí ó ti yẹ. Níwọ́n ìgbà tí ó ń ṣe àtúnṣe lójoojúmọ́, àwọn ẹgbẹ́ ààbò lè gbẹ́kẹ̀lé ìwífún tuntun jùlọ nígbà gbogbo láti ṣe àlàyé tó péye.cisÀwọn ions. Ní àfikún, àwọn ẹgbẹ́ lè gba dátà náà jáde ní ìrísí CSV, èyí tí ó mú kí ó rọrùn láti ṣàyẹ̀wò àwọn àìlera àti láti ṣe àtúnṣe pàtàkì sí i.

Ni gbogbogbo, ami ailera EPSS n fun awọn ẹgbẹ lagbara lati duro niwaju awọn olukọlu nipa idojukọ lori awọn ailagbara ti o fa eewu giga julọ ni awọn ipo gidi. Pẹlu awọn imudojuiwọn ojoojumọ ati data ti o gbẹkẹle lati ọpọlọpọ awọn orisun, o pese ọna ti o munadoko si iṣakoso ailagbara

Báwo ni Àwòṣe EPSS ṣe sọtẹ́lẹ̀ ìlòkulò ewu #

Ètò Ìṣirò Àsọtẹ́lẹ̀ Ìlòkulò sọ àsọtẹ́lẹ̀ ìṣeeṣe ìlòkulò àìlera nípasẹ̀ ìlànà ìgbésẹ̀ márùn-ún:

• data gbigba: Kíkó ìwífún jọ láti àwọn orísun bíi NDV, Lo nilokulo-DB, Ati CISA.
• Ẹ̀rí Ìlòkulò: Títẹ̀lé ìgbòkègbodò ìlòkulò gidi.
• Ikẹkọ awoṣe: Lilo ẹkọ ẹrọ lati loye ibatan laarin awọn ailagbara ati ilokulo.
• ti o dara ju: Ṣíṣe àtúnṣe ìṣedéédé àwòṣe náà nígbà gbogbo.
• Awọn imudojuiwọn ojoojumọ: A n tẹ awọn ami ailera tuntun jade lojoojumọ, fifun awọn ẹgbẹ ni awọn oye akoko gidi.

EPSS vs CVSS: Kí ni ìyàtọ̀ àti ìdí tí ó fi ṣe pàtàkì #

Bó tilẹ̀ jẹ́ pé ó lè jẹ́ òótọ́ pé CVSS dojúkọ ipa ìmọ̀ ẹ̀rọ ti àwọn àìlera, Ètò Ìṣirò Àsọtẹ́lẹ̀ Exploit tẹnu mọ́ ìṣeeṣe ìlòkulò ní ayé gidi. Nípa pípa àwọn méjèèjì pọ̀, àwọn ẹgbẹ́ ààbò lè mú kí àwọn ẹ̀rọ náà jẹ́ kí ó gbọ́n, kí ó sì ní ìmọ̀ nípa ewu.cisawọn ions.

• CVSS = Báwo ló ṣe le burú tó
• EPS = bawo ni o ṣe ṣeeṣe lati ṣẹlẹ

Ní ọwọ́ kan, CVSS ṣàlàyé ìbàjẹ́ tí ó ṣeé ṣe kí àìlera kan lè fà. Ní ọwọ́ kejì ẹ̀wẹ̀, Ètò Ìṣàyẹ̀wò Àsọtẹ́lẹ̀ Exploit ń ṣàfihàn àwọn àìlera tí àwọn olùkọlù lè lò jùlọ ní àkókò tí ó súnmọ́. Nítorí náà, àwọn ẹgbẹ́ ààbò tí wọ́n ń lo àwọn ètò méjèèjì papọ̀ lè ṣe àkóso àwọn àìlera náà lọ́nà tí ó gbéṣẹ́ jùlọ kí wọ́n sì tún ohun tí ó ṣe pàtàkì ṣe.

Fun alaye siwaju sii lori apapọ EPSS àti CVSS, ṣayẹwo Bulọọgi Xygeni lori ami CVE tabi a New Standard

Àwọn Ohun Èlò Ààbò Xygeni OSS: Agbára láti ọwọ́ EPSS #

Ní Xygeni, a lo Ètò Ìforúkọsílẹ̀ Àsọtẹ́lẹ̀ Exploit nínú ètò wa Open Source Security Irinṣẹ láti ran àwọn ẹgbẹ́ lọ́wọ́ láti pọkàn pọ̀ sórí àwọn ìṣòro tí àwọn olùkọlù lè lò jùlọ. Èyí ni bí a ṣe ń lo EPSS láti jẹ́ kí ìṣàkóso àìlera jẹ́ ọgbọ́n:

• Ìṣirò CVE àti Ìṣọ̀kan EPSS: Àwọn irinṣẹ́ OSS wa ń so Ètò Ìṣirò Àsọtẹ́lẹ̀ Exploit àti CVSS pọ̀ láti ṣe àkójọ àwọn àìlera ní ìbámu pẹ̀lú bí wọ́n ṣe lè lo agbára wọn. Fún àpẹẹrẹ, a máa ń ṣe àkójọ àwọn àìlera bíi CVE-2021-44228, èyí tí ó ní àmì CVSS gíga àti àmì àìlera EPSS gíga.
• Ìwádìí Ìbáṣepọ̀ Tó Tẹ̀síwájú: A kì í ṣe pé a kàn ń ṣàwárí àwọn àìlera nìkan. A máa ń ṣe àyẹ̀wò bóyá wọ́n ṣeé lò ní àyíká pàtó rẹ, a sì máa ń rí i dájú pé ẹgbẹ́ rẹ dojúkọ àwọn ewu tó lè gbéṣẹ́, tó sì lè ní ewu gíga.
• Àwọn Ìkìlọ̀ Àkókò Gíga àti Àbójútó Títẹ̀léra: Àwọn irinṣẹ́ OSS wa máa ń ṣe àkíyèsí àwọn àìlera tuntun nígbà gbogbo, wọ́n sì máa ń fúnni ní ìkìlọ̀ ní àkókò gidi nígbà tí àwọn àìlera tó léwu bá yọjú. Ọ̀nà ìgbésẹ̀ yìí máa ń jẹ́ kí ẹgbẹ́ rẹ wà níwájú àwọn olùkọlù.

Dáàbò bo Sọ́fítíwọ́ọ̀kì Rẹ: Gbìyànjú Àwọn Ohun Èlò OSS ti Xygeni pẹ̀lú Àfihàn Ọ̀fẹ́ tàbí Ìdánwò Ọ̀fẹ́ #

Ṣe tán láti mú kí ìṣàkóso àìlera rẹ pọ̀ sí i? Àwọn irinṣẹ́ OSS ti Xygeni, tí EPSS ń ṣiṣẹ́, ń ràn ọ́ lọ́wọ́ láti pọkàn pọ̀ sórí àwọn ewu tó ṣe pàtàkì jùlọ. Beere kan demo or Fun o kan gbiyanju loni láti rí bí a ṣe lè ràn yín lọ́wọ́ láti dúró níwájú àwọn olùkọlù

Nigbagbogbo bi Ìbéèrè #