EPSS, probabilidad frente a gravedad

EPSS es un modelo de aprendizaje automático que estima la probabilidad de que se observe explotación de un aviso publicado en los próximos 30 días. Su valor va de 0 a 1: 0.05 significa un 5 % de probabilidad estimada. Se actualiza a diario, y por eso un aviso puede pasar de irrelevante a probable en una semana.

Junto al valor se publica el percentil: la posición del aviso entre todos los puntuados ese día. Un percentil de 0.90 quiere decir que el 90 % de los avisos tienen un EPSS igual o menor. Son dos números distintos: el valor es una probabilidad; el percentil, un puesto en la fila.

Consulta la tabla avisos_epss. Ordena con la vista por la columna epss: no confundas esa columna con percentil, que se parece pero responde a otra pregunta.

Hay avisos con CVSS de 9.0 o más cuya probabilidad de explotación es muy baja. No significa que sean inofensivos: significa que, hoy, la señal de que alguien los use es débil y que quizá no deban ir primero. Dentro de los avisos Critical de la tabla, busca el que menos probabilidad tiene.

Un valor EPSS no es fijo: la tabla historial_epss guarda una lectura por fecha. Un salto brusco suele indicar que aparecieron nuevas señales de explotación, y el umbral de la política interna de Huarango para reabrir un aviso es 0.50.

La política de Huarango trata como «probables» los avisos con EPSS de 0.10 o más. Cuenta cuántos de los diez de la tabla cumplen esa condición con la lectura de hoy.