Wat EPSS is
EPSS, het Exploit Prediction Scoring System, is een datagedreven model dat de kans schat dat een CVE binnen de komende dertig dagen in het wild wordt misbruikt. Het levert een score tussen 0 en 1.
Het model wordt hertraind op waargenomen exploitactiviteit, dus de score van een CVE beweegt over tijd naarmate bewijs zich opstapelt. Een kwetsbaarheid die rustig was bij publicatie kan scherp stijgen zodra exploitatie verschijnt.
EPSS versus CVSS
CVSS meet ernst: hoeveel schade een geslaagde exploit kan aanrichten. Het is grotendeels statisch na publicatie. EPSS meet waarschijnlijkheid: hoe waarschijnlijk exploitatie nu is.
Dit beantwoordt verschillende vragen. Een CVSS 9.8 met een minieme EPSS-score is theoretisch gevaarlijk maar onwaarschijnlijk geraakt. Een gemiddelde CVSS met een hoge EPSS is een actuele dreiging. Rangschikken op alleen CVSS overinvesteert in het eerste en onderinvesteert in het tweede.
Waarom kans zwaarder weegt
De overgrote meerderheid van gepubliceerde CVEs wordt nooit misbruikt. Strikt patchen op ernst besteedt moeite aan kwetsbaarheden met weinig reëel risico terwijl die met hogere kans wachten.
EPSS combineren met de CISA KEV-catalogus scherpt dit verder aan. KEV is bevestigde actieve exploitatie. EPSS is voorspelde exploitatie. Samen scheiden ze de dringende weinigen van de ruisende velen.
Hoe Secuno EPSS gebruikt
Elk gecorreleerd kwetsbaarheidsrisico draagt zijn EPSS-score naast CVSS en KEV-status. Secuno gebruikt deze invoer in de risicoscoring zodat de risicolijst ordent op reële blootstelling, niet op ruwe ernst.
Secuno bewaart negentig dagen EPSS-historie per CVE en waarschuwt de beheerders van een klant wanneer een score boven de alarmdrempel stijgt bij een CVE waarvoor zij een open risico hebben. Een KEV-vermelding start direct een gerichte correlatie en escaleert de getroffen risico's. Omdat correlatie en scoring continu zijn, volgt de prioriteitsvolgorde het dreigingslandschap in plaats van te bevriezen op het moment van een scan.