কোয়ালিশন নিরাপত্তা দুর্বলতা শোষণ স্কোরিং সিস্টেম প্রকাশ করে

সানফ্রান্সিসকো — 15 জুন, 2023 - জোট, বিশ্বের প্রথম অ্যাক্টিভ ইন্স্যুরেন্স প্রোভাইডার যা স্ট্রাইক করার আগে ডিজিটাল ঝুঁকি প্রতিরোধ করার জন্য ডিজাইন করা হয়েছে, আজ কোয়ালিশন এক্সপ্লয়েট স্কোরিং সিস্টেম (কোয়ালিশন ESS) ঘোষণা করেছে, একটি অনন্য দুর্বলতা স্কোরিং সিস্টেম যা ঝুঁকি পরিচালকদের সম্ভাব্য সাইবার হুমকি প্রশমিত করতে সহায়তা করে। কোয়ালিশন সিকিউরিটি ল্যাবস, কোম্পানির গবেষণা এবং উদ্ভাবন কেন্দ্র দ্বারা বিকাশিত, কোয়ালিশন ESS হল একটি নিরাপত্তা ঝুঁকি অগ্রাধিকার স্কোরিং সিস্টেম যা রিয়েল-টাইম মনিটরিং এবং গতিশীল স্কোরিংয়ের সুবিধা দেয় যাতে সমস্ত আকারের ব্যবসাগুলিকে দক্ষতার সাথে বুঝতে পারে কোন দুর্বলতাগুলি প্রথমে প্যাচ করতে হবে৷ 

"সাইবার নিরাপত্তায়, সময়ই সবকিছু। হাজার হাজার নতুন দুর্বলতা প্রতি মাসে প্রকাশিত হয়, এবং আইটি এবং নিরাপত্তা দলগুলির পক্ষে সেগুলিকে দ্রুত বোঝা এবং সমাধান করা প্রায় অসম্ভব। রক্ষকদের গোলমালের মধ্য দিয়ে চালনা করার জন্য আরও কার্যকর উপায় প্রয়োজন এবং কোন দুর্বলতাগুলিকে প্রতিকার করতে হবে তা অগ্রাধিকার দিতে হবে,” বলেছেন টিয়াগো হেনরিকস, কোয়ালিশনের নিরাপত্তা গবেষণার প্রধান। "কোয়ালিশন ESS-এর সাথে, কোন ঝুঁকিগুলিকে অগ্রাধিকার দিতে হবে তা মূল্যায়ন করার জন্য তাদের কাছে সত্যের প্রাথমিক উত্স রয়েছে আগে একটি ঘটনা ঘটে।"

কোয়ালিশন ESS সদ্য প্রকাশিত CVEs (সাধারণ দুর্বলতা এবং এক্সপোজার) এর মধ্যে ব্যবহৃত বর্ণনাগুলি স্ক্যান করতে কৃত্রিম বুদ্ধিমত্তা এবং বৃহৎ ভাষার মডেলিং ব্যবহার করে এবং শোষণের সম্ভাবনার পূর্বাভাস দিতে পূর্বে প্রকাশিত দুর্বলতার সাথে তাদের তুলনা করে। ফলাফল হল দুটি সম্ভাব্যতা স্কোর: এক্সপ্লয়েট অ্যাভেলেবিলিটি প্রোবাবিলিটি, বা এক্সপ্লয়েট করার কোড সর্বজনীনভাবে পাওয়া যাবে, এবং এক্সপ্লয়েট ইউসেজ প্রোবাবিলিটি, বা সম্ভাবনা যে হুমকি অভিনেতারা আক্রমণ চালানোর জন্য একটি শোষণ ব্যবহার করবে। এই স্কোরগুলি একত্রিত করে নিরাপত্তা ব্যবস্থাপক এবং আইটি পেশাদারদের একটি অগ্রাধিকার তালিকা দেয় যা রূপরেখা দেয় যে কোন দুর্বলতাগুলি সবচেয়ে বড় হুমকি হয়ে দাঁড়ায়, অন্যথায় কঠিন সিদ্ধান্ত নেওয়ার প্রক্রিয়ায় সময় এবং সংস্থান বাঁচায়। 

কোয়ালিশন ইএসএস স্কোরগুলি গতিশীল, সাধারণ দুর্বলতা স্কোরিং সিস্টেম (সিভিএসএস) থেকে প্রাপ্ত স্কোরের বিপরীতে উপলব্ধ তথ্য শোষণের পরিবর্তনের প্রতিক্রিয়া জানায়। কোয়ালিশন ESS স্কোরগুলি প্রাথমিক দুর্বলতা ঘোষণা থেকে এক সপ্তাহ পর্যন্ত পাওয়া যায়, অন্যান্য সিস্টেমের বিপরীতে যেখানে একটি দুর্বলতা স্কোর করতে এক সপ্তাহ থেকে এক মাস পর্যন্ত সময় লাগতে পারে।

“আমরা আমাদের নিজস্ব দুর্বলতা ব্যবস্থাপনা প্রচেষ্টাকে অগ্রাধিকার দেওয়ার জন্য কোয়ালিশন ESS তৈরি করেছি কারণ আমরা প্রায়শই আমাদের গ্রাহকদের হাজার হাজার সম্পদের জন্য প্রতিরক্ষার প্রথম লাইন। আমরা ESS ব্যবহার করি আমাদের নীতিধারকদের মূল্যায়ন করতে এবং অবহিত করার জন্য যে দুর্বলতাগুলি তাদের নেতিবাচকভাবে প্রভাবিত করার সর্বোচ্চ সম্ভাবনা রাখে এবং আজ, এটিকে বৃহত্তর সম্প্রদায়ের কাছে প্রকাশ করছি,” হেনরিকস চালিয়ে যান। 

কোয়ালিশন ESS আজ এখানে জনসাধারণের ব্যবহারের জন্য উপলব্ধ: ess.coalitioninc.com. কোয়ালিশনের সাইবারসিকিউরিটি রিসার্চ এবং ইনোভেশন সেন্টার, সিকিউরিটি ল্যাবস সম্পর্কে আরও জানতে এখানে যান: www.coalitioninc.com/security-labs.

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• ইভিএম ফাইন্যান্স। বিকেন্দ্রীভূত অর্থের জন্য ইউনিফাইড ইন্টারফেস। এখানে প্রবেশ করুন.
• কোয়ান্টাম মিডিয়া গ্রুপ। IR/PR প্রশস্ত। এখানে প্রবেশ করুন.
• প্লেটোএআইস্ট্রিম। Web3 ডেটা ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• উত্স: https://www.darkreading.com/risk/coalition-releases-security-vulnerability-exploit-scoring-system