TAXII Protocol.

TAXII est un protocole applicatif OASIS au-dessus de HTTPS pour publier, decouvrir et consommer de la threat intelligence — generalement du contenu STIX — entre organisations. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

TAXII est un protocole applicatif OASIS au-dessus de HTTPS pour publier, decouvrir et consommer de la threat intelligence — generalement du contenu STIX — entre organisations.

Trusted Automated eXchange of Indicator Information (TAXII), actuellement version 2.1, est un standard OASIS qui definit une API de type REST sur HTTPS pour echanger de la threat intelligence. Un serveur TAXII expose des API roots et des collections de type canal a partir desquelles les clients tirent ou poussent des objets STIX 2.1, avec authentification, pagination et filtrage integres. TAXII est la couche de transport complementaire du modele de donnees STIX : il ne dicte pas le contenu, seulement comment le decouvrir et le deplacer. Les ISAC, ISAO, CERT nationaux et fournisseurs commerciaux exploitent des serveurs TAXII pour que les SIEM, TIP et SOAR s'abonnent automatiquement aux flux au lieu de dependre d'e-mails ou de PDF.

Les défenses contre TAXII Protocol combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : TAXII 2.1, Trusted Automated eXchange of Indicator Information.