STIX の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• STIX へ行く。
• STIX の差分を削除

#author("2020-12-20T21:05:28+00:00","default:yusami","yusami")
#author("2021-07-23T10:48:20+00:00","default:hotate","hotate")
#contents
&tag(用語,セキュリティ);
&tag(規格,セキュリティ);

* 情報 [#g0df0075]
- [[脅威情報構造化記述形式STIX概説：IPA 独立行政法人 情報処理推進機構>https://www.ipa.go.jp/security/vuln/STIX.html]]
 Structured Threat Information eXpression
 サイバー攻撃活動を鳥瞰するには、攻撃者(サイバー攻撃に関与している人／組織)、攻撃者の行動や手口、狙っているシステムの脆弱性など、攻撃者側の側面から状況をまとめたり、サイバー攻撃を検知するための兆候、サイバー攻撃によって引き起こされる問題、サイバー攻撃に対処するために取るべき措置などを防護側の側面から状況をまとめたりする必要があります。
 STIX(Structured Threat Information eXpression)は、これら関連する情報を標準化された方法で記述し、サイバー空間における脅威やサイバー攻撃の分析、サイバー攻撃を特徴付ける事象の特定、サイバー攻撃活動の管理、サイバー攻撃に関する情報を共有するために開発されました。
- [[STIXおよび TAXIIはサイバー攻撃を予防し軽減するために開発された基準です。>https://www.anomali.com/jp/what-are-stix-taxii]]
 MITRE およびOASIS Cyber Threat Intelligence (CTI) Technical Committeeによって開発されたサイバー脅威情報の表現のための標準言語です。

* 関連 [#p4532c78]
#related

- [[TAXII]]