CVE-dekking
Elke CVE die we verwerken, met wat je ertegen hebt
Nieuwe CVE's halen we elke 15 minuten op bij NVD. CISA KEV en EPSS werken we bij zodra ze iets publiceren. Elk uur beoordelen we wat er binnenkwam en bouwen we waar het kan een detection rule, een check voor de agent of een mitigatie. In deze lijst staat elke CVE die we beoordeeld hebben en hoe ver die is, zodat je weet wat LogPulse voor je in de gaten houdt.
Elk uur bijgewerkt
Een rule telt pas mee als hij getest en gepubliceerd is. Hoe een rule werkt, staat niet op deze pagina: de rules draaien in je eigen LogPulse-omgeving.
We bouwen elke detectie met grote zorg, maar geen omgeving is hetzelfde. Logbronnen, parsing en configuratie verschillen. Test een detectie daarom in je eigen omgeving voordat je erop vertrouwt.
Wat de kolommen betekenen
- CVSS
- De ernst van het lek op een schaal van 0 tot 10, zoals NIST NVD die vaststelt. Vanaf 9 is een lek kritiek.
- EPSS
- De kans dat het lek de komende 30 dagen misbruikt wordt, berekend door FIRST. Een lage CVSS met een hoge EPSS verdient dus toch aandacht.
- CISA KEV
- De lijst van de Amerikaanse overheid met lekken waarvan vaststaat dat ze in het wild misbruikt worden. Deze lekken pakken we als eerste op.
- Detection rule
- Een geteste zoekregel die een melding geeft zodra in je logs te zien is dat iemand het lek probeert te misbruiken. Na publicatie staat hij binnen 15 minuten klaar in elke LogPulse-omgeving.
- Agent-check
- Een controle die de LogPulse-agent op elke server en werkplek uitvoert zonder iets te wijzigen. Hij ziet of de kwetsbare versie geïnstalleerd is, zodat je weet waar je moet patchen.
- Mitigatie
- De stappen om het risico weg te nemen, met het advies van de leverancier als bron. Je leest ze op de pagina van de CVE.
Een gepubliceerde detection rule ziet pogingen tot misbruik.
Misbruik zie je niet in logs, maar de agent vindt de kwetsbare versie op je hosts.
Beoordeeld en er wordt een rule voor gebouwd.
Misbruik laat geen spoor na in logs. Patchen of de mitigatie toepassen is hier de weg.
In het nieuws en nog niet beoordeeld. Deze pakken we als eerste op.
Zien welke CVE's op jouw systemen spelen
In LogPulse legt de Detection Hub deze lijst naast de software op je eigen servers en werkplekken. Zo zie je welke CVE's over jou gaan en zet je de rule aan waar dat nodig is.