STIX en TAXII zijn open standaarden voor het uitdrukken en delen van cyber threat intelligence in een gestructureerd, machineleesbaar formaat.
STIX Formaat
Structured Threat Information eXpression (STIX) is een JSON-gebaseerde taal voor het beschrijven van bedreigingen, indicatoren en responsen.
TAXII Transport
Trusted Automated eXchange of Intelligence Information (TAXII) definieert hoe threat-gegevens worden verzonden tussen systemen.
Voordelen
- Interoperabiliteit - Wissel gegevens uit tussen verschillende beveiligingstools.
- Automatisering - Automatiseer threat intelligence-verwerking.
Threat Intelligence
Toegang tot threat-gegevens in standaardformaten.