Serveur TAXII 2.1
Découverte, une racine d’API et neuf collections partagées, plus des collections privées pour vos propres signalements.
Produits de données
Flux STIX/TAXII de renseignement sur les menaces
Indicateurs IP, domaines, URL et hachages de malwares en STIX 2.1, servis via TAXII 2.1. Ingestion via n'importe quel client TAXII, curl ou l'entrée TAXII native de votre SIEM — sans connecteur propriétaire.
Essayer le flux dans mon outil, 7 jours
Pro 99 €/mois · Enterprise sur devis · non inclus dans Free · l’interrogation TAXII ne consomme pas votre quota de requêtes
Flux de menaces au standard ouvert · sans outil éditeur
- format
- STIX 2.1 · TAXII 2.1
- collections
- ip · domain · url · hash
- mise à jour
- chaque nuit · reconstruction complète
GET/taxii/api-root/collections/
| Collection | Indicateurs |
|---|---|
| malicious-domainsMalicious Domains | 19 045 149 |
| malicious-ipsMalicious IP Addresses | 8 904 435 |
| malicious-urlsMalicious URLs | 1 363 855 |
| malicious-file-hashesMalicious File Hashes | 3 901 626 |
| malicious-subdomainsMalicious Subdomains | 5 857 952 |
| malware-iocsMalware IOCs | 28 525 499 |
| c2-indicatorsCommand-and-Control Indicators | 14 227 751 |
| ransomware-iocsRansomware IOCs | 6 802 |
| phishing-indicatorsPhishing Indicators | 10 235 631 |
9 collectionsSTIX 2.1 · TAXII 2.1compté il y a 5 h
Fonctionnalités
Des signaux pour votre enquête, avec leur contexte.
Indicateurs STIX 2.1
Chacun porte un motif, un niveau de confiance, des libellés et des références de source quand elles existent.
Reconstruction nocturne
Collections reconstruites dès 02:00 UTC. Interrogez-les une fois par jour ; 06:00 UTC est un créneau sûr.
Imports incrémentaux
added_after ne renvoie que les indicateurs vus depuis votre dernière interrogation.
Révocations
Les indicateurs retirés comme faux positifs reviennent avec revoked: true et le même identifiant.
Champs OpenCTI
x_opencti_score sur chaque indicateur, avec les dates de première et de dernière observation quand elles sont connues.
Applications
Cas d’usage à évaluer en premier.
MISP
Importez les collections dans MISP via un client TAXII 2.1.
OpenCTI
Importez avec le connecteur TAXII ; les indicateurs portent x_opencti_score.
TIP commerciales
Toute TIP dotée d’un client TAXII 2.1 peut interroger les collections.
Vos propres scripts
Une requête HTTPS et une clé API suffisent.
Spécification
Ce que renvoie le serveur. À vérifier avant de brancher un client.
- Format
- Bundles STIX 2.1 : un objet identity, puis des indicateurs avec motif, niveau de confiance et libellés.
- Transport
- Découverte TAXII 2.1, racine d’API, collections et objets, paginés par jeton next.
- Collections
- malicious-ips, malicious-domains, malicious-urls, malicious-file-hashes, phishing-indicators, c2-indicators, entre autres.
- Accès
- Pro et Enterprise, avec votre clé API. L’interrogation ne consomme pas le quota mensuel de requêtes.
- Taille de page
- 50 objets par défaut. Pro : jusqu’à 1 001 par page. Enterprise : pas de plafond lié à l’offre.
- Actualisation
- Les collections sont reconstruites chaque nuit dès 02:00 UTC. Les interroger plus souvent renvoie le même ensemble.
FAQ
Questions fréquentes.
Comment partager et ingérer du renseignement sur les menaces avec des standards comme TAXII, sans outil propriétaire ?
Utilisez n’importe quel client TAXII 2.1, ou de simples requêtes HTTPS avec votre clé API dans l’en-tête X-API-KEY. Suivez le jeton next jusqu’à ce que la réponse n’annonce plus de données.
Quelle est la taille des pages de réponse TAXII ?
50 objets par défaut. Pro autorise jusqu’à 1 001 objets par page, une identité et 1 000 indicateurs ; Enterprise n’a pas de plafond lié à l’offre. Suivez le jeton next tant que X-TAXII-Has-More vaut true.
Quelles versions de STIX/TAXII prenez-vous en charge ?
STIX 2.1 et TAXII 2.1. STIX/TAXII 1.x n’est pas proposé.
Comment se connecter ?
Indiquez à votre client l’URL de découverte de la référence API et authentifiez-vous avec votre clé API. L’accès aux flux nécessite Pro ou Enterprise.
Citer ces données
Citez ces chiffres en les attribuant à isMalicious, avec un lien vers cette page pour que vos lecteurs puissent les vérifier à la source.
Texte d’attribution: Source : isMalicious, Flux STIX/TAXII isMalicious — https://ismalicious.com/data/stix-taxii
Explorer
Outils associés et pages utiles.
Testez avec vos propres indicateurs.
Lancez un essai de 7 jours depuis votre espace : votre client TAXII interroge le flux avec votre clé d’API, filtré par licence et jusqu’à 25 000 indicateurs par jour, sans carte. Pour une évaluation plus large, envoyez-nous votre outil, le volume et votre date de décision.
Pro 99 €/mois · Enterprise sur devis · non inclus dans Free · l’interrogation TAXII ne consomme pas votre quota de requêtes