超级会员免费看
STIX（Structured Threat Information Expression）是用于网络威胁情报交换的语言和格式，由OASIS CTI TC维护。它包括SDO（领域对象）、SCO（可观测对象）和SRO（关系对象），应用于协同分析、情报交换和自动化响应。STIX 2.1引入了19类SDO，并通过关系描述对象间的关联。示例展示了如何表示恶意URL、攻击者行为、战役与威胁团体的区分等。
什么是STIX?
STIX（Structured Threat Information Expression）是一种用于交换网络威胁情报（cyber threat intelligence，CTI）的语言和序列化格式。
由 OASIS【Organization for the Advancement of Structured Information Standards 结构化信息标准促进组织 】的CTI TC【Cyber Threat Intelligence (CTI) Technical Committee(TC) 网络威胁情报信息技术委员会】维护
使用场景
主要用于以下场景：
- 协同威胁分析、
- 自动化威胁情报交换、
- 自动化威胁检测和响应
核心概念
STIX是定义网络威胁情报分类的模式，该分类由以下对象表示:
STIX是由节点和边组成的连通图，节点是 SDO、SCO，边是SRO
- SDO 领域对象
订阅专栏 解锁全文
扫一扫
592
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
