Mga Karaniwang Vulnerabilities at Exposure (CVE)

Ang Common Vulnerabilities and Exposures (CVE) ay isang listahan ng mga depekto sa seguridad ng computer na niraranggo batay sa mga kritikal na hakbang upang matulungan ang mga indibidwal at kumpanya sa pagtatasa ng panganib na dulot ng kahinaan o pagkakalantad sa iyong sarili. Kapag may tumukoy sa isang CVE , madali mong mahahanap ang kahinaan sa pamamagitan ng paghahanap, at madali mong matitiyak ang pagiging kritikal ng panganib sa iyong organisasyon dahil sa nakabalangkas at pare-parehong pagsusuri at pagdodokumento ng kahinaan o pagkakalantad sa isang pare-parehong paraan. Ang mga babala sa seguridad na inilalabas ng mga vendor o mananaliksik ay halos palaging binabanggit ang kahit isang CVE ID.

Maikli lamang ang mga entry ng CVE, hindi kasama ang mga teknikal na datos, o impormasyon tungkol sa mga potensyal na epekto o ang mga pag-aayos mismo. Ang mga detalyeng iyon ay lumalabas sa iba pang mga database, kabilang ang US National Vulnerability Database (NVD) , ang CERT/CC Vulnerability Notes Database , at mga karagdagang listahan na kinokontrol ng pinag-uusapang vendor o iba pang mga organisasyon ng cybersecurity. Sa iba't ibang sistemang ito, ang mga CVE ID ay nagbibigay sa mga user ng maaasahang paraan upang maunawaan ang mga natatanging depekto sa seguridad sa isang paulit-ulit na paraan.

Ang isang kaugnay na pamantayan para sa pagraranggo ng kritikalidad ng isang CVE ay matatagpuan sa Common Vulnerability Scoring System (CVSS) , isang hanay ng mga bukas na pamantayan para sa pagtatalaga ng isang numero sa isang kahinaan upang masuri ang kalubhaan nito. Ang mga marka ng CVSS ay nakalista sa mga advisory ng CVE, NVD , at CERT . Ang mga marka ay mula 0.0 hanggang 10.0, kung saan ang mas mataas na mga numero ay kumakatawan sa mas mataas na antas ng kalubhaan ng kahinaan. Maraming mga vendor ng seguridad ang lumikha rin ng kanilang sariling mga sistema ng pagmamarka.

Ang CVE ay pinamamahalaan ng MITRE Corporation , na pinopondohan ng Cybersecurity and Infrastructure Security Agency (CISA) , bahagi ng US Department of Homeland Security.

Dapat bang alalahanin ng mga may-ari ng SMB ang kanilang sarili sa mga CVE?

Oo. Ang bawat SMB ay dapat magkaroon ng proseso para sa paghawak ng mga alerto sa kritikal na kahinaan upang mabilis na masuri ang panganib at makagawa ng mahahalagang desisyon na sensitibo sa oras, tungkol sa kung paano magreaksyon. Sa isang Vulnerability Alert Management Process (aka VAMP) na nakalagay, maaari kang magkaroon ng isang malinaw na gabay kung kailan dapat tumalon at kung gaano kataas ang dapat tumalon para sa isang partikular na kahinaan o pagkakalantad (panganib).

Sa kabutihang palad, ang CyberHoot ay may kasamang template para gamitin ng mga organisasyon na nagbabalangkas ng proseso ng VAMP batay sa mga taon ng "in-the-trenches" na mga tugon sa mga kahinaan ng mga co-founder ng CyberHoot. Tanungin ang iyong MSP kung ano ang maaaring gastos upang gawing pormal ang prosesong ito para sa iyo ngayon.

Para matuto pa tungkol sa Common Vulnerabilities and Exposures (CVE), panoorin ang maikling video na ito:

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!

Mag-sign Up Ngayon

Pinagmulan: RedHat – CVE

Karagdagang Reading:

Galugarin ang CVE Database

Ang Kapintasan ng Linux na Hindi Mo Kayang Ipagwalang-bahala (CVE-2021-3156)

Kritikal na Apple at Linux Security Flaw – CyberHoot