EPSS

EPSS nedir?

EPSS (Exploit Prediction Scoring System), bir yazılım açığının önümüzdeki 30 gün içinde gerçek dünyada istismar edilme olasılığını tahmin eden istatistiksel puanlama sistemidir. Olasılık değeri 0 ile 1 arasındadır ve yama önceliklerini belirlemede yardımcı bir veri olarak kullanılır.

CVSS bir açığın teknik şiddetini ölçer. EPSS ise o açığın fiilen saldırılarda kullanılma ihtimaline odaklanır. İki veri birlikte kullanıldığında önceliklendirme daha isabetli olur.

Neden önemlidir?

Her yıl çok sayıda CVE yayımlanır ve bunların yalnızca küçük bir kısmı pratikte istismar edilir. Tüm yüksek puanlı açıkları aynı anda yamalamak çoğu ekip için gerçekçi değildir. EPSS, sınırlı kaynakları istismar ihtimali daha yüksek olan açıklara yönlendirmeye yardımcı olur.

EPSS bir olasılık tahminidir, kesin sonuç değildir. Düşük puanlı bir açık da hedef alınabilir; bu nedenle yalnızca EPSS’e dayanmak yerine diğer verilerle birlikte değerlendirilmelidir.

Sunucu ve hosting ortamında

Sunucu yönetiminde yüzlerce paket güncellemesi arasından hangilerinin önce uygulanacağına karar vermek gerekir. İnternete açık servislerde (web sunucusu, SSH, e-posta, kontrol paneli) çıkan ve EPSS puanı yüksek olan açıklar öne alınır.

• Zafiyet yönetimi araçları EPSS değerini otomatik gösterebilir.
• Skor zamanla değişir; yayımlandığı gün düşük olan bir açığın puanı sonradan yükselebilir.

Nasıl uygulanır?

• CVSS, EPSS ve bilinen istismar edilen açık listelerini birlikte kullanın.
• İnternete açık servisleri önceliklendirmede ağırlıklandırın.
• Puanları düzenli olarak yeniden değerlendirin.
• Kritik sistemlerde EPSS düşük olsa bile varlığın önemini hesaba katın.
• Yama uygulama süresi hedeflerini önceliğe göre belirleyin.

Sık yapılan hatalar

• EPSS’i kesin bir tahmin olarak okumak.
• Düşük EPSS puanlı açıkları sonsuza dek ertelemek.
• CVSS ile EPSS’i aynı şeyi ölçüyor sanmak.
• Puanın zamanla değiştiğini göz ardı etmek.