Tesuji手筋Tesuji

TESUJI / STORIES

FIRST EPSSの記事一覧

公開記事を表示しています。自分の下書きを見るには、投稿したアカウントでログインしてください。

記事を書くログインして下書きを見るつながりビューへ

CVE × NVD × KEV × EPSS：同じ脆弱性を、対応判断の一枚の記録にする

同じCVEをNVD・KEV・EPSSで読み、自社の影響条件・担当・次の対応を一枚の記録にまとめる。

EPSSの確率は何を表す？ CVSS・KEVと組み合わせて使う

EPSSの予測対象とパーセンタイルの違いを理解し、自社の公開範囲・業務影響と合わせて優先順位を判断する。

CISA KEVは『実際の悪用』の確認に使う：未掲載でも安全とは限らない

KEVの既知の悪用情報を利用環境と照合し、深刻度や予測スコアとは区別して対応順を判断する。