è„…å¨æƒ…å ±æ§‹é€ åŒ–è¨˜è¿°å½¢å¼STIX概説 | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹STIX(Structured Threat Information eXpression) ～サイãƒãƒ¼æ”»æ’ƒæ´»å‹•ã‚’記述ã™ã‚‹ãŸã‚ã®ä»•æ§˜ï½ž サイãƒãƒ¼æ”»æ’ƒæ´»å‹•ã‚’鳥瞰ã™ã‚‹ã«ã¯ã€æ”»æ’ƒè€…(サイãƒãƒ¼æ”»æ’ƒã«é–¢ä¸Žã—ã¦ã„る人ï¼çµ„ç¹”)ã€æ”»æ’ƒè€…ã®è¡Œå‹•ã‚„手å£ã€ç‹™ã£ã¦ã„るシステムã®è„†å¼±æ€§ãªã©ã€æ”»æ’ƒè€…å´ã®å´é¢ã‹ã‚‰çŠ¶æ³ã‚’ã¾ã¨ã‚ãŸã‚Šã€ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã‚’検知ã™ã‚‹ãŸã‚ã®å…†å€™ã€ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã«ã‚ˆã£ã¦å¼•ãèµ·ã“ã•ã‚Œã‚‹å•é¡Œã€ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã«å¯¾å‡¦ã™ã‚‹ãŸã‚ã«å–ã‚‹ã¹ã措置ãªã©ã‚’防è·å´ã®å´é¢ã‹ã‚‰çŠ¶æ³ã‚’ã¾ã¨ã‚ãŸã‚Šã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚STIX(Structured Threat Information eXpression)(*1)ã¯ã€ã“れら関連ã™ã‚‹æƒ…å ±ã‚’æ¨™æº–åŒ–ã•ã‚ŒãŸæ–¹æ³•ã§è¨˜è¿°ã—ã€ã‚µã‚¤ãƒãƒ¼ç©ºé–“ã«ãŠã‘ã‚‹è„…å¨ã‚„サイãƒãƒ¼æ”»æ’ƒã®åˆ†æžã€ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã‚’特徴付ã‘る事象ã®ç‰¹å®šã€ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒæ´»å‹•ã®ç®¡ç†ã€ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã«é–¢ã™ã‚‹æƒ…å ±ã‚’å…±æœ‰ã™ã‚‹ãŸã‚ã«é–‹ç™ºã•ã‚Œã¾ã—ãŸã€‚ サイãƒãƒ¼æ”»æ’ƒ
{{#tags}}- {{label}}
{{/tags}}