Cloudflare-ը գործարկում է Zero Wire խոցելիությունների հետախուզության հոսքը Radar-ում

Cloudflare-ը ներկայացրել է Zero Wire-ը՝ Cloudflare Radar-ում ինտերնետին հասանելի ծրագրային ապահովման կրիտիկական խոցելիությունների հանրային հետախուզական հոսք։ Յուրաքանչյուր տեղեկագիր առաջարկում է պարզ լեզվով ամփոփումներ, առաջարկվող քայլեր, ապացույցների և մատակարարի ուղեցույցների հղումներ, ինչպես նաև AI-գործակալի հուշում՝ ենթակառուցվածքի բացահայտվածությունը գնահատելու համար։ Հոսքը նախատեսված է օգնելու անվտանգության թիմերին հասկանալ էական խոցելիությունները և որոշել հաջորդ քայլերը։

Ինչպես է աշխատում Zero Wire-ը

Zero Wire-ը գտնվում է Cloudflare Radar-ում՝ անվտանգության բաժնում։ Յուրաքանչյուր տեղեկագիր միավորում է պարզ լեզվով բացատրությունը, ով պետք է հետաքննի, առաջարկվող քայլերը և ապացույցների ու մատակարարի ուղեցույցների հղումները։ Cloudflare-ը նպաստում է անվտանգության հետազոտությամբ, ցանցային դիտարկումներով և վերահսկման միջոցների մասին գործնական գիտելիքներով, ինչպես նաև հղում է անում հեղինակավոր արտաքին աղբյուրներին։

Կենտրոնացում և կատեգորիաներ

CVE-ների ամբողջական ցանկի փոխարեն Zero Wire-ը կենտրոնանում է ինտերնետին հասանելի ծրագրային ապահովման կրիտիկական CVE-ների վրա, ներառյալ վեբ հավելվածները, գործարկման միջավայրերը, գրադարանները և բաց ծառայությունները։ Գլխավոր էջը տեղեկագրերը բաժանում է «Needs attention» և «Reference» կատեգորիաների։ WAF կանոնը ներառման նախապայման չէ, և որոշ խնդիրներ պահանջում են մատակարարի թարմացումներ՝ բացի Cloudflare-ի կարող տեսած տրաֆիկից։

Ապացույցներ և Cloudflare-ի համատեքստ

Յուրաքանչյուր տեղեկագիր հղում է անում արտաքին փաստաթղթերին, ինչպիսիք են CVE գրառումները, հետազոտությունը և շահագործման ապացույցները, ներառյալ CISA-ի Known Exploited Vulnerabilities Catalog-ը։ Cloudflare-ը կարող է ավելացնել ցանցային տրաֆիկի համատեքստ, օրինակ՝ WAF կանոնների համընկնումները, սակայն փորձերի դիտարկումը չի հաստատում խախտումը։ Cloudflare բաժինը բացատրում է հասանելի փոխհատուցող վերահսկման միջոցները և կազմաձևման պահանջները, մինչդեռ նշում է, որ WAF մեղմացումը չի փոխարինում խոցելի ծրագրային ապահովման շտկմանը։

Տեղեկացված մնալը

Տեղեկագրերը ներառում են թարմացումների ժամանակագրություն և վերջին ստուգման ամսաթվեր՝ նախորդ այցից հետո զարգացումները ցույց տալու համար։ Zero Wire-ը նաև տրամադրում է AI-գործակալի հուշում՝ տեղակայված ծրագրային ապահովման, մատակարարի շտկումների, բացահայտվածության և փոխհատուցող վերահսկման միջոցների միայն կարդալու գնահատման համար։ Cloudflare-ը ասում է, որ նպատակը հիմնական փաստերը հավաքելու վրա ծախսվող ժամանակը կրճատելն է և թիմերին բացահայտումների վրա գործելու օգնելը։

Աղբյուրներ՝ The Cloudflare Blog