Gnóthachain:
- Cumas tosaíocht a thabhairt go cruinn trí CVSS (déine), EPSS (dóchúlacht na mí-úsáide) agus KEV (drochúsáid iarbhír) a chomhcheangal leis an gcomhthéacs institiúideach (nochtadh, criticiúlacht, rialú cúiteach)
- Cumas na huimhreacha CVE agus na scóir is féidir le hintleachta saorga a chruthú i bhfoinsí NVD/EPSS/KEV a fhíorú agus an plean paiste a chur ar aghaidh tríd an ngeata um bainistiú athruithe
- A thuiscint nach tosaíocht atá i gceist le CVSS ard amháin, ach go gcinntear fíorriosca de réir comhthéacs.
Tá na mílte leochaileachtaí i ngach eagraíocht: leochaileacht i mbogearraí, míchumrú, nó comhpháirt atá as dáta ar féidir le hionsaitheoir leas a bhaint as. Tugann scanóir leochaileachta - uirlis a dhéanann scanadh ar chórais agus a liostaíonn leochaileachtaí aitheanta - 10,000-50,000 toradh go héasca in eagraíocht mheánmhéide. Níl an fhadhb a aimsiú dóibh; Sa carn seo nuair nach féidir iad a dhúnadh go léir ag an am céanna, tá sé tábhachtach a chinneadh cén ceann a paiste ar dtús. Déanann tosaíocht mhícheart dochar ar dhá bhealach: cuireann tú moill ar rud atá fíorchontúirteach, nó ídíonn tú an fhoireann agus an leanúnachas gnó thar na mílte torthaí neamhthábhachtacha.
Is cabhair chumhachtach í an intleacht shaorga maidir leis an tosaíocht seo. Is féidir leis na mílte línte d’aschur scanadh a ghrúpáil, dúbailt a chur le chéile, gach toradh a aistriú go teanga dhaonna, míniú a thabhairt ar “cén fáth a bhfuil sé seo tábhachtach,” agus imlíne tosaíochta a sholáthar. Ach níl a fhios ag AI cén freastalaí i d’eagraíocht atá ar oscailt don idirlíon agus a bhfuil sonraí ríthábhachtacha ina seilbh; agus an rud is contúirtí, is féidir leis féiniúlacht leochaileachta (CVE) a chruthú nach bhfuil ann. Mar sin gineann agus míníonn an AI an imlíne rangú, ach déanann an anailísí an cinneadh tosaíochta deiridh leis an gcomhthéacs institiúideach agus na sonraí bailíochtaithe.
Bunchoincheapa tosaíochta
Déanaimis soiléiriú ar chúpla téarma. Is é CVE (Soghonta Coiteanna agus Nochtadh) an ID uathúil a thugtar do gach leochaileacht aitheanta (m.sh. CVE-2021-44228, Log4Shell míchlúiteach). Is é CVSS (Córas Scórála Coiteann Leochaileachta) an caighdeán a dhéanann scóir ar dhéine theicniúil leochaileachta ó 0 go 10; Meastar go bhfuil 9.0+ "criticiúil". Ach ní leor CVSS amháin mar go ndeir sé “cé chomh tromchúiseach is a d’fhéadfadh sé a bheith”, ní “cé chomh dóchúil is atá sé go mbainfear mí-úsáid as i ndáiríre”. Is é seo an áit a dtagann EPSS (Córas Scórála Réamh-mheastacháin Leasaithe) isteach: tuarann sé an dóchúlacht go mbainfear leas as leochaileacht sna 30 lá atá romhainn. Tá liosta KEV (Leochaileachtaí Saothraithe Aitheanta) ann freisin: leochaileachtaí atá cruthaithe le húsáid in ionsaithe iarbhír; Is tosaíocht iomlán iad seo.
Comhcheanglaíonn tosaíochtaí cuí na trí cinn seo agus comhthéacs an fhiontair: CVSS ard + EPSS ard + ar liosta KEV + freastalaí criticiúil ar oscailt don idirlíon = paiste láithreach. CVSS ard ach EPSS + íseal ar líonra inmheánach + rochtain shrianta = paisteáil sceidealta.
Tábla fachtóirí tosaíochta
fachtóir
cad a deir sé
Foinse
An leor é ina aonar?
Scór CVSS
Tromchúis theicniúil (0-10)
NVD / díoltóir
Ní hea - ní deir sé dóchúlacht
Scór EPSS
Dóchúlacht go mbainfear leas as (%)
FIRST.org
Ní hea — ní deir an comhthéacs
Liosta KEV
An bhfuil sé á shaothrú i ndáiríre?
CISA KEV
Comhartha láidir, ní an t-aon cheann
Criticiúlacht sócmhainní
Cé chomh luachmhar is atá an freastalaí?
Fardal institiúideach
Soláthraíonn comhthéacs
nochtadh
An bhfuil sé oscailte don idirlíon nó iargúlta?
ailtireacht líonra
Soláthraíonn comhthéacs
rialú cúitimh
WAF, an bhfuil deighilt ann?
Eolas institiúide
Laghdaíonn sé riosca
Tá AI tapa an tábla seo a líonadh; Ach is ortsa atá an fhreagracht luachanna CVSS/EPSS/KEV a dhearbhú ón bhfoinse oifigiúil agus criticiúlacht na sócmhainne agus an nochtadh a chur leis an eolas institiúideach.
Céimeanna tosaíochta leochaileachta
- Bailigh agus déan anaithnid as aschur scanadh. Masc óstainmneacha inmheánacha agus IPanna.
- Grúpáil agus athrá a laghdú. Lig AI le chéile na athrá ar an leochaileacht chéanna ar mheaisíní éagsúla agus liosta CVE uathúil a chruthú.
- Saibhriú. Cuir stádas CVSS, EPSS, agus KEV san áireamh do gach CVE - ach fíoraigh iad ón bhfoinse oifigiúil.
- Cuir comhthéacs leis. Cén córas atá ar oscailt don idirlíon, ina bhfuil sonraí criticiúla, a bhfuil rialú cúitimh ann - cuireann tú suas é.
- Sórtáil de réir. Bíodh liosta tosaíochta tarraingthe suas a chomhcheanglaíonn tromchúis + dóchúlacht + comhthéacs.
- Fíoraigh agus cinntigh. Deimhnigh go bhfuil CVEanna na dtorthaí thuas fíor agus go bhfuil na leaganacha i ndáiríre i d'institiúid; An plean paisteála a cheadú mar anailísí.
trí chás mion
Cás 1 – 12,000 toradh, 40 tosaíocht fíor. Tugann anailísí 12,000 líne d’aschur scanadh gan ainm don AI. Comhcheanglaíonn AI na athrá agus laghdaítear iad go 380 CVE uathúil, saibhríonn sé iad le sonraí EPSS agus KEV, agus leagann sé béim ar "40 leochaileacht atá ar liosta KEV agus atá suite ar an bhfreastalaí atá oscailte don idirlíon." Deimhníonn an anailísí na 40 CVE seo i NVD agus i gcatalóg KEV, ag cur na 3 leochaileachtaí ríthábhachtacha atá ann laistigh de 24 uair an chloig i bhfeidhm. Laghdaigh an chairn ó 12,000 go 40 inbhainistithe; Rinne an anailísí an cinneadh.
Cás 2 - CVE Bréige. Tá tosaíocht ag anailísí eile ar an AI; Deir AI "CVE-2023-88888, CVSS 9.8, paiste anois." Déanann anailísí cuardach don uimhir seo in NVD — gan aon taifead, múnla déanta suas. Mura mbeadh sé deimhnithe, bheadh an fhoireann ag lorg paiste nach raibh ann. Ceacht: ní thugtar tosaíocht do gach uimhir CVE go dtí go bhfíoraítear í sa chlár NVD/díoltóir.
Cás 3 — Tá CVSS ard ach tá an riosca íseal. Faigheann scanóir leochaileacht CVSS 9.1 ar fhreastalaí tástála ar an líonra inmheánach. Cuireann AI seo ar dtús. Ach cuireann an anailísí comhthéacs leis: tá an freastalaí dúnta don idirlíon, níl aon sonraí criticiúla ann, tá deighilt líonra os a chomhair, agus is é 0.4% an scór EPSS. Ar an liosta céanna, tá leochaileacht eile ann is é sin CVSS 7.5 ach atá oscailte don idirlíon agus atá i KEV. Ceartaíonn an anailísí an rangú: Is í an leochaileacht in KEV, le CVSS íseal ach á saothrú i ndáiríre, ar dtús. Ceacht: ní tosaíocht é CVSS amháin; cinneann comhthéacs.
Leid lag / Pras láidir
Leid lag:
Déan na leochaileachtaí seo a rangú ó na cinn is contúirtí go dtí an ceann is contúirtí agus scríobh a gcuid scóir CVSS. [aschur scanadh]
Braitheann an t-éileamh seo ar CVSS amháin (gan neamhaird a dhéanamh ar dhóchúlacht agus comhthéacs), fágtar an doras ar oscailt do AI chun luachanna CVSS/CVE a oiriúnú, agus ní chuireann sé nochtadh gníomhaireachta san áireamh.
Leid chumhachtach:
Do ról: cúntóir DRÉACHTA tosaíochta don anailísí slándála. Cinnteoireacht; Ná ordú paisteáil. Próiseáil an t-aschur scanta anaithnid seo a leanas:(1) dúblaigh a chumasc, liosta CVE uathúil aschuir, (2) stádas CVSS, EPSS agus KEV a líonadh do gach CVE ACH marcáil gach luach mar "[Ní mór é a fhíorú ó NVD/EPSS/KEV]"; Ná déan suas aon luachanna, scríobh "[anaithnid]" mura bhfuil tú cinnte, (3) scríobh chugam 3 cheist ba cheart dom a iarraidh faoin gcomhthéacs institiúideach (nochtadh, criticiúlacht sócmhainní, rialú cúitimh), (4) cuir RÉAMHRÁ ar fáil bunaithe ar shonraí teicniúla amháin, luaigh go gceartóidh mé é le comhthéacs an fhiontair. Aschur: [toradh scanta gan ainm]
Iarrann an leid cumhachtach an triúr CVSS/EPSS/KEV, fágtar gach luach le fíorú, tógann sé an comhthéacs institiúideach uait, agus tugann sé an cinneadh deiridh duit.
Teimpléid leid ar féidir a chóipeáil
TEIMPLÉAD GHRÚPAÍ SOGHALACHTA Próiseáil an t-aschur scanta gan ainm seo a leanas: (1) tarluithe den CVE céanna a chomhcheangal thar innill éagsúla, (2) bain an CVE uathúil agus líon na n-innill lena mbaineann, (3) grúpa de réir táirge/comhpháirte. Ná déan aon uimhreacha CVE; ná cuir rud éigin nach bhfuil san fhoinse. Aschur: [greamaigh]
TEimpléad Saibhrithe TRIPLE Don liosta CVE, cuir bunscór CVSS, dóchúlacht EPSS, agus cibé an bhfuil sé ar an KEVlist i ngach líne. easpórtáil GACH luach le "[verify:source]" bratach; Sonraí cruinne a chur i láthair, déantúsaíocht. Clóscríobh "[dearbhaigh in NVD]" don CVE nach bhfuil tú cinnte faoi. CVEanna: [greamaigh]
TEIMPLÉAD CEISTEANNA COMHTHÉACS Maidir leis na leochaileachtaí tosaíochta seo a leanas, gin na ceisteanna a theastaíonn uait a chur orm faoi chomhthéacs na heagraíochta ionas gur féidir liom iad a rangú i gceart: nochtadh (an bhfuil sé oscailte don idirlíon), criticiúlacht sócmhainní, íogaireacht sonraí, rialuithe cúitimh, fuinneog paiste. tabharfaidh mé na freagraí; Ní nuashonraíonn tú an rangú ach ina dhiaidh sin. Leochaileachtaí: [greamaigh]
Dréacht-Phlean PATCH DRÉACHT TEMPLATEDRAFT plean paiste bunaithe ar an liosta tosaíochta bailíochtaithe agus an comhthéacs a sholáthraíonn mé: buicéid láithreach (24h), gearrthéarmacha (7d), pleanáilte (30d); fírinniú do gach leochaileacht agus tionchar féideartha gnó/riosca briste. Is dréacht é seo; baineann faomhadh agus cur i bhfeidhm leis an anailísí agus leis an mbainistíocht athraithe. Sonraí: [greamaigh]
Botúin choitianta
- Níl le déanamh ach breathnú ar CVSS. Féadfaidh CVSS ard riosca iarbhír íseal a léiriú; Smaoinigh ar EPSS (dóchúlacht), KEV (saothrú iarbhír) agus an comhthéacs le chéile.
- Gan CVE a fhíorú. Is féidir le daoine neamh-AI uimhreacha agus scóir CVE a dhéanamh; deimhnigh gach ceann acu le clárú NVD/déileálaí.
- An comhthéacs institiúideach a sheachaint. An bhfuil sé oscailte don Idirlíon, an bhfuil sonraí ríthábhachtacha ann, an bhfuil rialú cúiteach ann - athraíonn siad seo an rangú go hiomlán.
- Ag glacadh leis go bhfuil an leagan comhoiriúnach. Uaireanta léann an brabhsálaí an leagan mícheart; Fíoraigh go bhfuil an leochaileacht i ndáiríre i d'eagraíocht (scanadh bréagach dearfach).
- An plean paiste a chur i bhfeidhm ina aonar gan tionchar gnó. Is féidir le paiste criticiúil cur isteach ar ghnó; Tá bainistíocht agus tástáil athraithe riachtanach.
Leid: Is é an meascán órga maidir le tosaíocht a thabhairt ná "KEV liostaithe + oscailte don idirlíon + EPSS ard". Má thrasnaíonn na trí cinn seo, téann an leochaileacht sin go barr an liosta beag beann ar CVSS.
Aire: D’fhéadfadh sé a bheith contúirteach freisin leochaileacht a fhógairt mar “chriticiúil” agus í a bhreacadh láithreach; Is féidir le paiste neamhthástáilte táirgeadh a thuar. Is treoirphlean é an plean a tháirgeann an AI; téann an cur i bhfeidhm tríd an bpróiseas bainistíochta athraithe agus geata tástála.
Go hachomair
Ní hé an chuid dheacair de bhainistíocht leochaileachta a aimsiú, ach béim a chur ar an gceann ceart i measc na mílte torthaí. Grúpaíonn an AI an t-aschur scanadh, laghdaítear athrá, aistríonn sé go teanga an duine, agus soláthraíonn sé imlíne rangú. Ach ní thagann tosaíocht cheart ó uimhir amháin: déantar CVSS (déine), EPSS (cosúlacht), KEV (saothrú iarbhír) agus comhthéacs institiúideach (nochtadh, criticiúlacht, rialú cúiteach) a mheasúnú le chéile. Is é an botún is contúirtí a bhaineann le AI ná déantúsaíocht neamh-CVE agus scór; mar sin déantar gach luach a bhailíochtú in NVD/EPSS/KEV, cuireann tú an comhthéacs fiontair leis, agus téann an plean paiste tríd an ngeata um bainistiú athruithe.
Tasc feidhmchláir
Faigh aschur scanadh samplach (gan ainm uait féin nó ó shonraí samplacha). Bain liosta uathúil CVE agus imlíne CVSS/EPSS/KEV ó AI le teimpléid “Grúpáil Leochaileachta” agus “Saibhriú Trí-Thrí”. Fíoraigh na 5 CVE is fearr duit féin i gcatalóg NVD agus CISA KEV; Déan iarracht luach bréige nó bréagach amháin ar a laghad a ghabháil. Ansin freagair na ceisteanna sa teimpléad “Ceist Comhthéacs” do do thimpeallacht agus tabhair faoi deara mar a athraíonn an t-ord.
seicliosta
- [ ] Rinne mé an t-aschur scanadh anaithnid; tá óstach agus IP folaithe.
- [ ] Chomhcheangail mé na dúblaigh chun liosta CVEanna uathúla a fháil.
- [ ] D’fhíoraigh mé gach luach CVE agus CVSS/EPSS/KEV san fhoinse oifigiúil.
- [ ] A fhios agam go bhféadfadh sé a bheith falsa nó mícheart CVE / scór, dheimhnigh mé é.
- [ ] Chuir mé an comhthéacs institiúideach (nochtadh, criticiúlacht, rialú cúiteach) san áireamh sa rangú.
- [ ] Ní hamháin CVSS; D’fhéach mé ar EPSS agus KEV freisin.
- [ ] Dhéileáil mé leis an bplean paiste mar dhréacht; Chuir mé an doras tástála agus bainistíochta athraithe leis.