STIX und TAXII sind offene Standards zum Ausdrücken und Teilen von Cyber-Threat-Intelligence in einem strukturierten, maschinenlesbaren Format.
STIX-Format
Structured Threat Information eXpression (STIX) ist eine JSON-basierte Sprache zur Beschreibung von Bedrohungen, Indikatoren und Reaktionen.
TAXII-Transport
Trusted Automated eXchange of Intelligence Information (TAXII) definiert, wie Threat-Daten zwischen Systemen übertragen werden.
Vorteile
- Interoperabilität - Austausch von Daten zwischen verschiedenen Sicherheitstools.
- Automatisierung - Automatisieren Sie die Threat-Intelligence-Verarbeitung.
Threat Intelligence
Zugriff auf Threat-Daten in Standardformaten.