STIX (expression structurée du renseignement sur les menaces)
STIX est un langage normalisé de description du renseignement dans un format exploitable par une machine. Il permet de partager IOC, TTP et profils d’acteurs de façon homogène. STIX est souvent associé à TAXII pour le transport.
Questions fréquentes
Qu’est-ce que STIX (expression structurée du renseignement sur les menaces) ?
STIX est un langage normalisé de description du renseignement dans un format exploitable par une machine. Il permet de partager IOC, TTP et profils d’acteurs de façon homogène. STIX est souvent associé à TAXII pour le transport.
Quel est le lien entre STIX (expression structurée du renseignement sur les menaces) et TAXII (échange automatisé de confiance du renseignement) ?
STIX (expression structurée du renseignement sur les menaces) et TAXII (échange automatisé de confiance du renseignement) sont deux notions clés du renseignement sur les menaces. TAXII est un protocole de transport pour partager du renseignement au format STIX entre organisations. Il définit comment les données sont empaquetées, demandées et livrées. isMalicious expose un point d’entrée compatible TAXII 2.1 pour ses clients.
Termes liés
TAXII (échange automatisé de confiance du renseignement)
TAXII est un protocole de transport pour partager du renseignement au format STIX entre organisations. Il définit comment les données sont empaquetées, demandées et livrées. isMalicious expose un point d’entrée compatible TAXII 2.1 pour ses clients.
IOC (indicateur de compromission)
Un indicateur de compromission est un indicateur étayé par des preuves de compromission ou d’activité malveillante. Les équipes de sécurité s’en servent pour détecter, contenir et investiguer ; une IP, un domaine, une URL, une empreinte ou une adresse e-mail quelconque n’est qu’un observable tant que les preuves ne justifient pas cette promotion.
Mettez ce renseignement au travail
Interrogez les indicateurs indexés — IP, domaines, URL et empreintes — en quelques secondes.