> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/kdosukyan/miscellaneous/use-epss-values-to-further-reduce-noise.md).

# KEV と EPSS によるエクスプロイトインテリジェンス

Aikido は、重要な CVE に集中できるよう、2 つのソースからのエクスプロイト情報を使用します。 **CISA の既知の悪用済み脆弱性（KEV）** カタログと **Exploit Prediction Scoring System（EPSS）**. KEV は、実際に悪用されている CVE の深刻度に常に影響します。EPSS ベースの優先順位付けは任意であり、さらに **自動的に無視** または **軽減** 予測される悪用可能性に基づいて低リスクの脆弱性を対象にできます。

## Aikido におけるエクスプロイト情報の仕組み

Aikido は両方のデータソースを毎日更新し、各問題の深刻度スコアを計算する際に適用します。

### CISA KEV（常時有効）

その [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) 実際に悪用が確認された CVE を一覧表示します。Aikido はこのリストを毎日同期します。

CVE が KEV カタログに掲載されると、Aikido **深刻度を 5 ポイント上げます** （最大 100 点まで）。 **実際に悪用されている脆弱性** が問題の深刻度内訳に表示され、説明には *実際に外部で悪用されています。*

KEV ベースのスコアリングは常に有効です。何もオンにする必要はありません。

### EPSS（任意）

[EPSS](https://www.first.org/epss/) CVE が今後 30 日以内に外部で悪用される確率を推定します。スコア 1% は、その期間内に悪用される可能性が約 100 分の 1 であることを意味します。

Aikido は EPSS スコアを毎日同期します。EPSS ベースの優先順位付けを有効にすると、Aikido はそれらのスコアを使って、近いうちに悪用される可能性が低い検出結果を無視または軽減できます。

EPSS は **デフォルトではオフ**です。ワークスペース管理者は次の場所で有効にします: [詳細設定](https://app.aikido.dev/settings/advanced).

### KEV と EPSS の連携

KEV と EPSS は異なる目的を持ちます。KEV は **確認済みの** 悪用を反映し、EPSS は **将来の** 悪用可能性を予測します。

Aikido は深刻度スコアリング時に、次の順序で適用します:

1. **KEV**：CVE が CISA カタログに掲載されている場合、深刻度は 5 ポイント上がります。
2. **公開 PoC（概念実証）**：CVE のエクスプロイトコードが GitHub で利用可能な場合、深刻度は 1 ポイント上がります。
3. **EPSS ルール**：CVE が **しません** KEV に掲載されており、かつ **なし** 公開 PoC。

{% hint style="info" %}
実際に悪用されている CVE や公開 PoC がある CVE は、EPSS ルールによって自動で無視されたり軽減されたりすることはありません。これにより、低い EPSS スコアによって実世界の脅威シグナルが除外されるのを防ぎます。
{% endhint %}

| シグナル        | ソース                | デフォルトの動作 | 設定可能ですか？    |
| ----------- | ------------------ | -------- | ----------- |
| **KEV**     | CISA カタログ          | 深刻度 +5   | いいえ、常時有効    |
| **公開 PoC**  | GitHub のエクスプロイトコード | 深刻度 +1   | いいえ、常時有効    |
| **低い EPSS** | FIRST.org          | 無視または軽減  | はい、任意のルールです |

問題の深刻度スコアをクリックすると、KEV、PoC、EPSS の調整を含む、適用されたルールを確認できます。

## EPSS ベースの優先順位付けを設定

{% stepper %}
{% step %}

### 詳細設定を開く

次へ移動 **設定** → **Advanced** を開き、次を見つけます: **EPSS ベースの優先順位付け** セクションから選択します。
{% endstep %}

{% step %}

### EPSS ルールを管理

をクリック **管理** を EPSS ベースの優先順位付けセクションで管理します。

![セキュリティ監視ダッシュボードで、スキャン頻度と詳細スキャン設定を行います。](/files/9e74e446f3f87598a9b54ae11c9d254a5891acc2)
{% endstep %}

{% step %}

### ルールを選択

ワークスペースに適用する EPSS ルールを選択してください：

* **EPSS が 1% 未満の問題を自動で無視**：悪用される予測確率が非常に低い CVE を自動で無視します。
* **EPSS が 5% 未満の場合、深刻度を 10 ポイント下げる**：深刻度を 10 ポイント下げます。たとえば、スコア 60 の高深刻度の問題は 50 になります。
* **EPSS が 5% 以上 10% 未満の場合、深刻度を 5 ポイント下げる**：深刻度を 5 ポイント下げます。

![自動的な問題の無視と深刻度調整のための、EPSS ベースの脆弱性優先順位付けオプション。](/files/0290542fec13fa8e31c55f3995514338215ea491)
{% endstep %}

{% step %}

### 保存して再スキャン

をクリック **EPSS ベースの優先順位付けを保存** してルールを適用します。

新しい優先順位付けをすぐに適用するには手動で再スキャンを実行するか、次回の予定スキャンまで待って変更を反映させます。
{% endstep %}
{% endstepper %}

## 重要な注意事項

* Aikido は EPSS と KEV のスコアを毎日確認します。EPSS 値がしきい値を超えると、問題は **無視される** または **無視解除される** 可能性があります。
* EPSS ベースの優先順位付けは、Aikido のあらゆる場所で利用できます。IDE、CI の PR ゲーティング、フィードです。
* EPSS ベースの優先順位付けを無効にすると、以前に EPSS ルールで自動的に無視されていた問題は再び無視解除されます。KEV と PoC の深刻度調整には影響しません。
* EPSS ルールが KEV や公開 PoC のシグナルを上書きすることはありません。実際に悪用されている CVE は、EPSS スコアが低くても優先対象のままです。

## 関連機能

* [**深刻度スコアはどのように計算されますか？**](/docs/docs-ja/hajimeni/core-functionalities/how-is-severity-score-calculated.md)：Aikido の 0〜100 の深刻度モデルと、状況に応じた調整の概要。
* [**CVEの悪用可能性分析**](/docs/docs-ja/aikido-jento/cve-exploitability-analysis.md)：リポジトリとコンテナ内の依存関係 CVE に対するエージェントによるトリアージ。
* [**到達可能性分析**](/docs/docs-ja/hajimeni/reachability-analysis/introduction-to-reachability-analysis.md)：脆弱なコードへの実行経路がない検出結果を絞り込みます。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/kdosukyan/miscellaneous/use-epss-values-to-further-reduce-noise.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.