> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/kdosukyan/miscellaneous/use-epss-values-to-further-reduce-noise.md).

# KEVとEPSSによる悪用インテリジェンス

Aikidoは2つのソースからの悪用インテリジェンスを使用して、重要なCVEに集中できるようにします： **CISA既知の悪用済み脆弱性（KEV）** カタログと **Exploit Prediction Scoring System（EPSS）**。KEVは、実際に悪用されているCVEの重大度に常に影響します。EPSSベースの優先順位付けは任意であり、さらに **自動無視** または **格下げ** 悪用される可能性が予測上低い脆弱性。

## Aikidoにおける悪用インテリジェンスの仕組み

Aikidoは両方のデータソースを毎日更新し、各問題の重大度スコアを計算する際に適用します。

### CISA KEV（常時有効）

その [CISA KEVカタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) は、実環境で実際に悪用が確認されたCVEを一覧にしたものです。Aikidoはこのリストを毎日同期します。

CVEがKEVカタログに掲載されると、Aikidoは **重大度を5ポイント引き上げます** （最大100点まで）。次が表示されます： **実際に悪用されている脆弱性** を問題の重大度内訳に表示し、説明は *実環境で実際に悪用されています。*

KEVベースのスコアリングは常に有効です。何もオンにする必要はありません。

### EPSS（任意）

[EPSS](https://www.first.org/epss/) は、CVEが今後30日以内に実環境で悪用される確率を推定します。1%のスコアは、その期間内に悪用される可能性が約100分の1であることを意味します。

AikidoはEPSSスコアを毎日同期します。EPSSベースの優先順位付けを有効にすると、Aikidoはそれらのスコアを使って、近いうちに悪用される可能性が低い検出結果を無視または格下げできます。

EPSSは **デフォルトではオフ**です。ワークスペース管理者は [詳細設定](https://app.aikido.dev/settings/advanced).

### KEVとEPSSの連携

KEVとEPSSは異なる目的を果たします。KEVは **確認済みの** 悪用を反映し、EPSSは **将来の** 悪用可能性を予測します。

Aikidoは重大度スコアリング時に次の順序で適用します：

1. **KEV**：CVEがCISAカタログに掲載されている場合、重大度は5ポイント上がります。
2. **公開されている概念実証（PoC）**：CVEの悪用コードがGitHubで利用可能な場合、重大度は1ポイント上がります。
3. **EPSSルール**：CVEが **しません** KEVに掲載されており、 **公開PoCが** ない

{% hint style="info" %}
場合にのみ実行されます。実際に悪用されているCVEや公開PoCを持つCVEは、EPSSルールによって自動無視や格下げの対象にはなりません。これにより、現実の脅威シグナルが低いEPSSスコアによって除外されるのを防ぎます。
{% endhint %}

| シグナル       | ソース          | 既定の動作    | 設定可能？     |
| ---------- | ------------ | -------- | --------- |
| **KEV**    | CISAカタログ     | 重大度 +5   | いいえ、常時有効  |
| **公開PoC**  | GitHubの悪用コード | 重大度 +1   | いいえ、常時有効  |
| **低いEPSS** | FIRST.org    | 無視または格下げ | はい、任意のルール |

問題の重大度スコアをクリックすると、KEV、PoC、EPSSの調整を含め、どのルールが適用されたかを確認できます。

## EPSSベースの優先順位付けを設定する

{% stepper %}
{% step %}

### 詳細設定を開く

移動先 **設定** → **Advanced** そして **EPSSベースの優先順位付け** セクションで指定できます。
{% endstep %}

{% step %}

### EPSSルールを管理

クリック **管理** のセクションを開きます。

![セキュリティ監視ダッシュボードにおけるスキャン頻度と詳細スキャン設定の項目。](/files/9e74e446f3f87598a9b54ae11c9d254a5891acc2)
{% endstep %}

{% step %}

### ルールを選ぶ

ワークスペースに適用するEPSSルールを選択します：

* **EPSSが1%未満の問題を自動無視する**：悪用される可能性が非常に低いと予測されるCVEを自動的に無視します。
* **EPSSが5%未満のものを10ポイント下げる**：重大度を10ポイント下げます。たとえば、スコア60の高重大度の問題は50になります。
* **EPSSが5%から10%のものを5ポイント下げる**：重大度を5ポイント下げます。

![自動的な問題の無視と重大度調整のためのEPSSベースの脆弱性優先順位付けオプション。](/files/0290542fec13fa8e31c55f3995514338215ea491)
{% endstep %}

{% step %}

### 保存して再スキャン

クリック **EPSSベースの優先順位付けを保存** してルールを適用します。

新しい優先順位付けをすぐに適用するには、手動で再スキャンを実行するか、次回の予定スキャンまで待って変更を反映させます。
{% endstep %}
{% endstepper %}

## 重要な注意事項

* AikidoはEPSSとKEVのスコアを毎日確認します。EPSS値がしきい値を超えると、問題は **無視** または **無視解除** される可能性があります。
* EPSSベースの優先順位付けは、Aikidoのあらゆる場所で利用できます：IDE、CIでのPRゲート、フィードです。
* EPSSベースの優先順位付けを無効にすると、以前にEPSSルールで自動無視されていた問題は再び無視解除されます。KEVとPoCの重大度調整には影響しません。
* EPSSルールはKEVや公開PoCのシグナルを上書きしません。実際に悪用されているCVEは、EPSSスコアが低くても優先順位が維持されます。

## 関連機能

* [**重大度スコアはどのように計算されますか？**](/docs/docs-ja/hajimeni/core-functionalities/how-is-severity-score-calculated.md)：Aikidoの0～100の重大度モデルと文脈に応じた調整の概要。
* [**CVE 悪用可能性分析**](/docs/docs-ja/ai-totsru/cve-exploitability-analysis.md)：依存関係CVE向けのコードベース固有のLLMトリアージ。
* [**到達可能性分析**](/docs/docs-ja/hajimeni/reachability-analysis/introduction-to-reachability-analysis.md)：脆弱なコードへ実行経路がない検出結果を除外します。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/kdosukyan/miscellaneous/use-epss-values-to-further-reduce-noise.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.