Zure aktiboen CVEak, haien hornitzaileekin eta ustiatuak lehenik.

Zure aktiboen CVE (argitaratutako ahultasun) kritiko eta altuak gurutzatzen ditu horien jabe diren hornitzaileekin, eta aktiboki ustiatuak (KEV, CISAren katalogoa) lehenik jartzen ditu. Egunero sinkronizatzen da NVD, KEV eta EPSSrekin (ustiatzeko probabilitatea).

Hauentzat: CISOak eta hornitzaileen arduradunak, zein ahultasun ezagunek ukitzen duten beren inbentarioa eta zein hirugarreni galdetu behar zaion lehenik jakin behar dutenak.

Eskatu demo bat Irakurri arrisku-motorra

Eguneroko sinkronizazioa NVD, CISA KEV eta EPSSrekin
ATT&CK® teknikak zure CVE irekietatik abiatuta, ez detekzioa

Nire esposizioaA erakundea

Adibide-datuak

Eguneroko sinkronizazioaNVDCISA KEVEPSSZure aktiboen CVE kritiko eta altu irekiak

CVE-2099-0101
vpn-pasabidea 4.2A hornitzailea eta C hornitzailea
Kritikoa 9,8
KEVenBai
CVE-2099-0102
erp-ataria 11.0B hornitzailea
Altua 8,1
KEVenEz
CVE-2099-0103
sftp-bezeroa 3.1A hornitzailea
Altua 7,5
KEVenEz

Zure CVEen MITRE ATT&CK® teknikak

T1195 Hornidura-katea
T1190 Agerian dagoen aplikazioa
T1199 Konfiantza-erlazioa

CTIDak teknikak lotzen dizkie CISAren KEV katalogoko CVEei. Lotura batek ez du esan nahi eraso bat jasan duzunik.

Adibide-datuak: aktiboak, hornitzaileak, CVE identifikatzaileak eta erakusten diren teknikak fikziozkoak dira.

Argitaratutako CVEtik zure esposizio-zerrendara

Ahultasun baten ibilbidea galdetu behar zaion hornitzaileraino, eta urrats bakoitzak estaltzen ez duena.

Egunero sinkronizatzen da
Eguneroko prozesu batek NVDren CVEak ekartzen ditu (zure aktiboen CPEaren arabera), CISA KEV katalogoan agertzen direnak markatzen ditu eta EPSS puntuazioa gehitzen du.
Irismena. Eguneroko sinkronizazioa da, ez fluxu jarraitua.
Zure inbentarioarekin gurutzatzen da
«Nire esposizioa»-k zure aktiboen CVE kritiko eta altu irekiak erakusten ditu, eragindako hornitzaileekin taldekatuta. Hornitzaile aktiboren batera lotutakoak soilik agertzen dira.
Irismena. Zure inbentarioan ez dagoena ez da agertzen.
Ustiatuak lehenik doaz
Ordenak CISAren KEV katalogoko CVEak jartzen ditu aurrean, hau da, dagoeneko ustiatzen ari direnak, eta gero gainerakoak.
Irismena. Irakurketa-ordena bat da, nori galdetu erabakitzeko, ez aurreikuspen bat.
Aste honetan gora doana ikusten duzu
Azken zazpi egunetako joeran dauden CVEak zure inbentario propioaren gainean, haien CVSSarekin eta NVDrako estekarekin.
Irismena. Ahalegin onenekoa da: kontsultak huts egiten badu, panelak hala dio zero bat erakutsi beharrean.

MITRE ATT&CK®, zure CVEetatik abiatuta

Radarreko ATT&CK fitxak Center for Threat-Informed Defense-k (CTID) zure aktiboetako CVE irekiei lotzen dizkien teknikak erakusten ditu. Lehenesteko testuingurua ematen du; ez da detektagailu bat.

Zer erakusten duen: Zure aktiboetako CVE irekiek iristen dituzten ATT&CK teknikak, taktikaren arabera taldekatuta, mapaketa-motarekin (ustiapen-teknika, eragin nagusia edo bigarren mailako eragina) eta teknika bakoitzaren atzean dauden CVEekin.
Nondik datorren: ATT&CK 16.1 (Enterprise) eta CTIDren mapaketa-multzoa CISAren Known Exploited Vulnerabilities katalogorako, 2025eko uztailaren 28ko bertsioa. Multzo horretatik kanpoko CVE batek ez du teknikarik: ez da bat ere suposatzen eta mapaketarik gabeko gisa zerrendatzen da.
Zer ez den: Mapaketa batek ahultasun bat nola ustiatzen den edo zertara eraman dezakeen adierazten du, ez erasorik jasan duzunik. Ez ditu teknikak detektatzen zure sistemetan eta ez ditu zure gertakariak ATT&CKri esleitzen.
Erabilgarritasuna: Funtzionalitate gehigarria da: aktibatu gabe, panela hutsik agertzen da.
Egiletza-aitortza: MITRE ATT&CK®-en edukia: © 2026 The MITRE Corporation. Lan hau The MITRE Corporation-en baimenarekin erreproduzitzen eta banatzen da. CTID Mappings Explorer: © 2024 MITRE. Argitalpen publikorako onartua. Dokumentu-zenbakia: CT0104. Apache License, Version 2.0 lizentziapean.

Radarra zer den eta zer ez

Zein datuekin lan egiten duen eta non amaitzen den jakin dezazun.

Egiten duena

Zure aktiboen CVE kritiko eta altuak zure hornitzaileekin gurutzatzen ditu.
Aktiboki ustiatutako CVEak (KEV) lehenik jartzen ditu.
Egunero sinkronizatzen da NVD, CISA KEV eta EPSSrekin.
Zure inbentario propioko joeran dauden CVEak erakusten ditu.

Ez dena

Ez da sektoreko mehatxu-adimenaren iturri bat: zure aktiboetatik abiatzen da.
Ez ditu ATT&CK teknikak detektatzen zure sistemetan eta ez ditu zure gertakariak teknika horietara esleitzen.
Ez du alerta propiorik sortzen: lehenesteko ikuspegi bat da.
Ez du zure gainazala aurkitzen: kargatu duzun inbentarioaren gainean lan egiten du.

Nola lotzen den beste konponbideekin

Radarrak hornitzailearen puntuazioa elikatzen du eta harekin duzun elkarrizketari ordena ematen dio.

Arrisku-motorraren dokumentazioa

Esposizio-radarra: galdera zuzenak

Zer estaltzen duen eta zer ez jakin nahi duenak egiten dituenak.

Nire sektoreko mehatxu-adimena al da?

Ez. Radarra zure aktiboetatik eta zure hornitzaileetatik abiatzen da: zein CVE ezagunek eragiten dizuten esaten dizu, ez zer gertatzen den zure sektorean.

Zenbatero eguneratzen da?

CVEen sinkronizazioa egunerokoa da, NVD, CISA KEV katalogoa eta EPSS puntuazioarekin. Ez da fluxu jarraitua.

Zer esan nahi du KEVek?

CISAren aktiboki ustiatutako ahultasunen katalogoa da. Radarrak CVE horiek aurrean jartzen ditu eta pisu handiagoa dute hornitzailearen puntuazioan.

Erasoak edo nire gertakariak identifikatzen al ditu ATT&CKen?

Ez. MITRE ATT&CK® fitxak CTIDk zure aktiboetako CVE irekiei lotzen dizkien teknikak erakusten ditu (ATT&CK 16.1 Enterprise, CISAren KEV katalogoa 2025eko uztailaren 28an); multzo horretatik kanpoko CVE bat mapaketarik gabe agertzen da. Testuingurua da, ez detekzioa: ez ditu erasoak identifikatzen eta ez ditu zure gertakariak teknikei esleitzen.

Zer behar du funtzionatzeko?

Zure inbentarioko aktiboak, beren hornitzaileekin. Inbentarioan ez dagoena ez da agertzen «Nire esposizioa»-n.

CVE berri bat ateratzen denean abisatzen al dit?

Radarrak ez du alerta propiorik sortzen: nori galdetu lehenik lehenesteko ikuspegi bat da.

Ikusi zein CVEk ukitzen duten zure inbentarioa

Eskatu demo bat eta adibide-datuekin aktibo baten CVEak gurutzatzen ditugu horren jabe diren hornitzaileekin.

Eguneroko sinkronizazioa; sektoreko mehatxu-adimeneko iturririk gabe.