TAXII Protocol.

TAXII は HTTPS 上で動作する OASIS のアプリケーション層プロトコルで、組織間でサイバー脅威インテリジェンス(主に STIX)を公開・発見・取得するために使われます。 サイバーセキュリティの 防御と運用 カテゴリに属します。

TAXII は HTTPS 上で動作する OASIS のアプリケーション層プロトコルで、組織間でサイバー脅威インテリジェンス(主に STIX)を公開・発見・取得するために使われます。

Trusted Automated eXchange of Indicator Information(TAXII)は現在 2.1 が最新の OASIS 標準で、HTTPS 上の REST 風 API を用いて脅威インテリジェンスを交換するための仕様を定めます。TAXII サーバは API root とチャネル相当の Collection を公開し、クライアントはそこから STIX 2.1 オブジェクトを取得または投稿します。認証、ページング、フィルタリングが組み込まれています。TAXII は STIX データモデルを補完する転送層であり、内容そのものは規定せず、その発見と転送方法だけを定めます。ISAC、ISAO、各国 CERT、商用インテリジェンス事業者が TAXII サーバを運用しており、SIEM・TIP・SOAR がメールや PDF に頼らず自動的にフィードを購読できます。

TAXII Protocol に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: TAXII 2.1, Trusted Automated eXchange of Indicator Information。