Copertura CVE
Ogni CVE che elaboriamo e cosa hai per difenderti
Recuperiamo le nuove CVE dalla NVD ogni 15 minuti e aggiorniamo CISA KEV ed EPSS appena pubblicano. Ogni ora valutiamo ciò che è arrivato e, dove possibile, creiamo una regola di rilevamento, un controllo per l'agent o una mitigazione. Questo elenco mostra ogni CVE che abbiamo valutato e a che punto è, così sai cosa LogPulse tiene d'occhio per te.
Aggiornato ogni ora
Una regola conta solo quando è testata e pubblicata. Come funziona una regola non è su questa pagina: le regole girano nel tuo ambiente LogPulse.
Sviluppiamo ogni rilevamento con grande cura, ma nessun ambiente è uguale a un altro. Fonti di log, parsing e configurazione cambiano: prova un rilevamento nel tuo ambiente prima di farci affidamento.
Cosa significano le colonne
- CVSS
- La gravità della vulnerabilità su una scala da 0 a 10, secondo NIST NVD. Da 9 in su è critica.
- EPSS
- La probabilità che la vulnerabilità venga sfruttata nei prossimi 30 giorni, calcolata da FIRST. Un CVSS basso con un EPSS alto merita comunque attenzione.
- CISA KEV
- L'elenco del governo statunitense delle vulnerabilità di cui è accertato lo sfruttamento. Le trattiamo per prime.
- Regola di rilevamento
- Una ricerca testata che genera un avviso appena i tuoi log mostrano un tentativo di sfruttamento. Una volta pubblicata, arriva in ogni ambiente LogPulse entro 15 minuti.
- Controllo agent
- Un controllo in sola lettura che l'agent LogPulse esegue su ogni server e postazione. Vede se la versione vulnerabile è installata, così sai dove applicare la patch.
- Mitigazione
- I passi che eliminano il rischio, con l'avviso del produttore come fonte. Li trovi nella pagina della CVE.
Una regola di rilevamento pubblicata vede i tentativi di sfruttamento.
Lo sfruttamento non appare nei log, ma l'agent trova la versione vulnerabile sui tuoi host.
Valutata; è in corso la creazione di una regola.
Lo sfruttamento non lascia traccia nei log. Qui la strada è applicare la patch o la mitigazione.
Nelle notizie e non ancora valutata. Le trattiamo per prime.
Scopri quali CVE riguardano i tuoi sistemi
In LogPulse il Detection Hub confronta questo elenco con il software dei tuoi server e postazioni. Vedi quali CVE ti riguardano e attivi la regola dove serve.