Каталог KEV

Каталог KEV — каталог CISA, включающий идентификаторы CVE, для которых известна эксплуатация в реальных атаках. Для каждой записи обычно приводятся описание, дата добавления, сведения об уязвимом продукте и срок выполнения требуемого корректирующего действия, обязательный для федеральных гражданских органов исполнительной власти США. Каталог используется как источник приоритизации: наличие CVE в KEV означает, что имеются подтверждённые сведения о её эксплуатации, но не определяет автоматически применимость к конкретной системе. Необходимо проверить версии продуктов, конфигурацию, доступность уязвимого компонента и наличие уже установленных исправлений или компенсирующих мер. Организации сопоставляют KEV с инвентаризацией активов, результатами сканирования и данными управления патчами, чтобы быстрее выделять уязвимости для обработки. Каталог особенно полезен при ограниченных ресурсах на обновление и при оценке внешне доступных систем. KEV отличается от базы CVE и NVD: они содержат значительно более широкий набор опубликованных уязвимостей, тогда как KEV отбирает подтверждённо эксплуатируемые. Каталог не является полным перечнем всех активно атакуемых уязвимостей и не заменяет оценку риска для конкретного актива.