Couverture CVE
Chaque CVE que nous traitons, et ce que vous avez contre elle
Nous récupérons les nouvelles CVE dans la NVD toutes les 15 minutes et mettons à jour CISA KEV et EPSS dès leur publication. Chaque heure, nous évaluons ce qui est arrivé et, quand c'est possible, construisons une règle de détection, un contrôle pour l'agent ou une mitigation. Cette liste montre chaque CVE que nous avons évaluée et où elle en est, pour que vous sachiez ce que LogPulse surveille pour vous.
Mis à jour toutes les heures
Une règle ne compte qu'une fois testée et publiée. Le fonctionnement d'une règle n'est pas sur cette page : les règles tournent dans votre propre environnement LogPulse.
Nous développons chaque détection avec le plus grand soin, mais aucun environnement n'est identique. Sources de logs, parsing et configuration varient : testez une détection dans votre propre environnement avant de vous y fier.
Ce que signifient les colonnes
- CVSS
- La gravité de la vulnérabilité, sur une échelle de 0 à 10, telle que NIST NVD l'évalue. À partir de 9, elle est critique.
- EPSS
- La probabilité que la vulnérabilité soit exploitée dans les 30 prochains jours, calculée par FIRST. Un CVSS faible avec un EPSS élevé mérite quand même de l'attention.
- CISA KEV
- La liste du gouvernement américain des vulnérabilités dont l'exploitation est avérée. Nous les traitons en premier.
- Règle de détection
- Une recherche testée qui lève une alerte dès que vos logs montrent une tentative d'exploitation. Une fois publiée, elle arrive dans chaque environnement LogPulse en moins de 15 minutes.
- Contrôle agent
- Un contrôle en lecture seule que l'agent LogPulse exécute sur chaque serveur et poste de travail. Il voit si la version vulnérable est installée, pour que vous sachiez où appliquer le correctif.
- Mitigation
- Les étapes qui suppriment le risque, avec l'avis de l'éditeur comme source. Vous les trouvez sur la page de la CVE.
Une règle de détection publiée voit les tentatives d'exploitation.
L'exploitation n'apparaît pas dans les logs, mais l'agent trouve la version vulnérable sur vos hôtes.
Évaluée, une règle est en cours de construction.
L'exploitation ne laisse pas de trace dans les logs. Corriger ou appliquer la mitigation est la voie à suivre.
Dans l’actualité et pas encore évaluée. Nous la traitons en premier.
Voir quelles CVE touchent vos propres systèmes
Dans LogPulse, le Detection Hub met cette liste en regard des logiciels de vos serveurs et postes de travail. Vous voyez quelles CVE vous concernent et activez la règle là où c'est nécessaire.