Exploit Prediction Scoring System の統合

チューリッヒセキュリティ管理

Release

zurich

ft:locale

ja-JP

ft:publication_title

チューリッヒセキュリティ管理

ft:clusterId

security

bundleId

security

workflow

Technology

Exploit Prediction Scoring System (EPSS) 統合について

リリースバージョン: Zurich

更新日 2025年09月05日

所要時間：3分

脆弱性対応と EPSS の統合の概要です。

ストアでアプリを要求する

ServiceNow Store Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースノート情報については、「ServiceNow Storeバージョン履歴のリリースノート」を参照してください。

統合の概要

Exploit Prediction Scoring System (EPSS) 統合は、First.org から一般的な脆弱性とエクスポージャー (CVE) に関連する EPSS データをインポートし、脆弱性に優先順位を付けて修復します。詳細については、「https://www.first.org」を参照してください。Exploit Prediction Scoring System (EPSS) は、ソフトウェアの脆弱性が実際に悪用される可能性 (確率) を推定するためのデータ主導型の取り組みです。EPSS モデルは、0 ～ 1 (0 ～ 100%) の確率スコアを生成します。スコアが高いほど、脆弱性が悪用される確率が高くなります。

EPSS 統合からのデータのインポートにより、インスタンスの NVD データがさらに強化されます。NVD レコードが存在しない場合は、CVE テーブルにプレースホルダーが作成され、同じテーブルに EPSS の詳細が追加されます。この統合は、脆弱性対応の初期設定の一部として、サードパーティのスキャナー製品を使用してインスタンスに脆弱性データをインポートする前に実行します。

重要:

統合レコードごとに run-as ユーザーが構成されています。このユーザーのデフォルト値は VR.System です。この値は変更しないでください。

EPSS 統合を使用したデータの初期インポート

First.org EPSS 統合を使用して EPSS データの初期インポートを実行します。詳細については、「CVE レコードを EPSS データで更新するためスケジュール済みジョブを構成して実行する」を参照してください。
重要:
デフォルトでは、統合レコードから [日次] で EPSS 更新を実行します。スケジュール済みジョブとして実行する場合は設定する必要があります。
サードパーティのライブラリはスケジュール済みジョブとして更新されます。詳細については、「NVD と CWE の統合によるデータのインポートとサードパーティライブラリの管理」を参照してください。
重要:
EPSS の前に、NIST National Vulnerability Database Integration - API (CVE のみ) 統合を実行することが推奨されます。

サードパーティ製品を使用して脆弱性データをインポートする前に、EPSS のインポートを実行します。サードパーティのライブラリはスケジュール済みジョブとして更新されます。サードパーティとの統合の詳細については、Vulnerability Response 統合の統合ドキュメントを参照してください。

重要:

ベースシステムには、次の統合が含まれています。統合はデフォルトでアクティブになっています。

最初の実行後、ベースシステムのスケジュール済みジョブが順番に自動的に統合を実行します。スケジュール済みジョブを手動で実行することもできます。スケジュール済みジョブでは、インスタンスを他の脆弱性管理システムと同期させることで、脆弱性修復ライフサイクルを簡素化します。

EPSS 統合を有効にすると、[EPSS スコア (EPSS Score)]、[EPSS パーセンタイル (EPSS Percentile)]、および [EPSS 最終変更日 (EPSS Last Modified)] フィールドが脆弱性エントリテーブルに追加されます。既存の CVE の場合、これらのフィールドは、最初のインポートジョブが正常に完了すると自動更新されます。EPSS スケジュール済みジョブの完了後に脆弱性エントリテーブルに追加された新しい CVE がある場合、新しく追加された CVE はそのソースを EPSS として示します。スコアは、ベースシステム Rollup EPSS score from NVD to TPEs calculator を使用して、NVD テーブルの CVE から既存の TPE にロールアップされます。電卓を変更することもできます。詳細については、「脆弱性対応ロールアップ算出」を参照してください。