Trusted Automated eXchange of Indicator Information サイバー攻撃活動の情報を交換するためには、情報交換の手順として、サービスを定義し、サービスで使用する転送手順やメッセージ仕様などを決める必要があります。検知指標情報自動交換手順TAXII(Trusted Automated eXchange of Indicator Informationは、脅威情報構造化記述形式であるSTIXなどで記述されたサイバー攻撃活動に関連する脅威情報を交換するために開発されました。
サイバー脅威情報がどのようにサービスやメッセージの交換を通じて共有されていくかを定義します。
OPENTAXIIを試しに使ってみよう&STIX2.0がどんなものか見てみよう