CVE-Abdeckung
Jede CVE, die wir verarbeiten, und was Sie dagegen haben
Neue CVEs holen wir alle 15 Minuten aus der NVD, CISA KEV und EPSS aktualisieren wir, sobald dort etwas erscheint. Jede Stunde bewerten wir, was hereingekommen ist, und bauen, wo es möglich ist, eine Detection Rule, einen Check für den Agent oder eine Mitigation. Diese Liste zeigt jede CVE, die wir bewertet haben, und wie weit sie ist, damit Sie wissen, was LogPulse für Sie im Blick behält.
Stündlich aktualisiert
Eine Rule zählt erst, wenn sie getestet und veröffentlicht ist. Wie eine Rule funktioniert, steht nicht auf dieser Seite: Die Rules laufen in Ihrer eigenen LogPulse-Umgebung.
Wir entwickeln jede Detection mit großer Sorgfalt, aber keine Umgebung gleicht der anderen. Logquellen, Parsing und Konfiguration unterscheiden sich. Testen Sie eine Detection deshalb in Ihrer eigenen Umgebung, bevor Sie sich darauf verlassen.
Was die Spalten bedeuten
- CVSS
- Wie schwer die Schwachstelle ist, auf einer Skala von 0 bis 10, wie NIST NVD sie bewertet. Ab 9 gilt sie als kritisch.
- EPSS
- Die Wahrscheinlichkeit, dass die Schwachstelle in den nächsten 30 Tagen ausgenutzt wird, berechnet von FIRST. Ein niedriger CVSS mit hohem EPSS verdient trotzdem Aufmerksamkeit.
- CISA KEV
- Die Liste der US-Regierung mit Schwachstellen, die nachweislich aktiv ausgenutzt werden. Diese bearbeiten wir zuerst.
- Detection Rule
- Eine getestete Suche, die eine Meldung auslöst, sobald in Ihren Logs zu sehen ist, dass jemand die Schwachstelle ausnutzen will. Nach der Veröffentlichung ist sie innerhalb von 15 Minuten in jeder LogPulse-Umgebung verfügbar.
- Agent-Check
- Eine Prüfung, die der LogPulse-Agent auf jedem Server und Arbeitsplatz ausführt, ohne etwas zu ändern. Er sieht, ob die verwundbare Version installiert ist, damit Sie wissen, wo Sie patchen müssen.
- Mitigation
- Die Schritte, die das Risiko beseitigen, mit dem Hinweis des Herstellers als Quelle. Sie stehen auf der Seite der CVE.
Eine veröffentlichte Detection Rule erkennt Ausnutzungsversuche.
Ausnutzung zeigt sich nicht in Logs, aber der Agent findet die verwundbare Version auf Ihren Hosts.
Bewertet, eine Rule wird gebaut.
Ausnutzung hinterlässt keine Spur in Logs. Patchen oder die Mitigation anwenden ist hier der Weg.
In den Nachrichten und noch nicht bewertet. Diese nehmen wir zuerst.
Sehen, welche CVEs Ihre Systeme betreffen
In LogPulse legt der Detection Hub diese Liste neben die Software auf Ihren eigenen Servern und Arbeitsplätzen. So sehen Sie, welche CVEs Sie betreffen, und schalten die Rule ein, wo es nötig ist.