TAXII Protocol.

TAXII 是 OASIS 制定的基于 HTTPS 的应用层协议,用于在组织之间发布、发现和消费威胁情报,通常承载 STIX 内容。 它属于网络安全的 防御与运营 分类。

TAXII 是 OASIS 制定的基于 HTTPS 的应用层协议,用于在组织之间发布、发现和消费威胁情报,通常承载 STIX 内容。

可信自动化指标信息交换(TAXII)目前版本为 2.1,是 OASIS 制定的标准,定义了一套基于 HTTPS 的 REST 风格 API,用于交换威胁情报。TAXII 服务器对外暴露 API root 和类似通道的集合(Collection),客户端可从中拉取或推送 STIX 2.1 对象,内置鉴权、分页和过滤功能。TAXII 是与 STIX 数据模型配套的传输层,它不规定内容,只定义如何发现和搬运。各行业 ISAC、ISAO、国家级 CERT 和商业情报提供商都会部署 TAXII 服务器,让 SIEM、TIP、SOAR 等平台自动订阅情报,而不必依赖电子邮件或 PDF。

针对 TAXII Protocol 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: TAXII 2.1, 可信自动化指标信息交换。