関連情報 STIX TAXII
構造化脅威情報表現 (STIX) は、サイバー脅威インテリジェンス (CTI) の交換に使用される言語およびシリアル化形式です。TAXII (Trusted Automated Exchange of Intelligence Information) は、HTTPS 経由でサイバー脅威インテリジェンス (CTI) を交換するために使用されるプロトコルです。
STIX を使用すると、疑い、侵害、属性のすべての側面がオブジェクトと記述的な関係として表されます。STIX情報は、アナリスト向けに視覚的に表現したり、JSON として保存してすばやく機械可読にしたりすることができます。
サイバー脅威インテリジェンス (CTI) は、サイバー脅威インテリジェンスのモデル化、分析、共有のニーズに対応するための一連の情報表現とプロトコルを定義する認可を受けました。CTI は主に、Structured Threat Information Expression (STIX) と Trusted Automated Exchange of Indicator Information (TAXII) の開発と標準化に重点を置いています。