TAXII (échange automatisé de confiance du renseignement)
TAXII est un protocole de transport pour partager du renseignement au format STIX entre organisations. Il définit comment les données sont empaquetées, demandées et livrées. isMalicious expose un point d’entrée compatible TAXII 2.1 pour ses clients.
Questions fréquentes
Qu’est-ce que TAXII (échange automatisé de confiance du renseignement) ?
TAXII est un protocole de transport pour partager du renseignement au format STIX entre organisations. Il définit comment les données sont empaquetées, demandées et livrées. isMalicious expose un point d’entrée compatible TAXII 2.1 pour ses clients.
Quel est le lien entre TAXII (échange automatisé de confiance du renseignement) et STIX (expression structurée du renseignement sur les menaces) ?
TAXII (échange automatisé de confiance du renseignement) et STIX (expression structurée du renseignement sur les menaces) sont deux notions clés du renseignement sur les menaces. STIX est un langage normalisé de description du renseignement dans un format exploitable par une machine. Il permet de partager IOC, TTP et profils d’acteurs de façon homogène. STIX est souvent associé à TAXII pour le transport.
Termes liés
STIX (expression structurée du renseignement sur les menaces)
STIX est un langage normalisé de description du renseignement dans un format exploitable par une machine. Il permet de partager IOC, TTP et profils d’acteurs de façon homogène. STIX est souvent associé à TAXII pour le transport.
Flux de menaces
Un flux de menaces est un flot structuré et continuellement mis à jour d’IOC et de données de menace, issu d’une source unique ou d’un agrégateur. Les outils de sécurité l’ingèrent pour tenir à jour leurs blocklists et leurs règles de détection. Exemples : Spamhaus DROP, abuse.ch URLhaus, CISA KEV.
Mettez ce renseignement au travail
Interrogez les indicateurs indexés — IP, domaines, URL et empreintes — en quelques secondes.