STIXとは【用語集詳細】

カテゴリ
用語集 
タグ
脅威インテリジェンス  用語集  用語集:S  規格・基準 

SOMPO CYBER SECURITY

B!
サイバー脅威インテリジェンスサービスCognyteSTIXはStructured Threat Information eXpressionです。攻撃者に関するIoCやマルウェア情報といった脅威情報を収集・分析する脅威インテリジェンスを交換・共有するための標準言語として制定された規格です。
STIXは、これを共有するためのプロトコルであるTAXII(Trusted Automated eXchange Information)によって運用されます。
サイバー脅威インテリジェンスフィードが提供する情報は、通常STIX形式で記載されています。
米国土安全保障省は、連邦政府各機関や民間企業向けに、STIXを用いた脅威インテリジェンスフィードを提供しています。また、脅威インテリジェンスベンダーが提供するサービスも、STIXを活用しています。

関連記事

サイバー詐欺対策を考える(7/31)

サイバー脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 今日のデジタル化が進む経済において、詐欺行為はもはや孤立した事件ではなく、サイバー犯罪の確立された一形態となっており、デジタルチャネルを通じて個人、企業、金融システムを標的とする...

【WP】効果測定と戦略的活用 ~サイバー脅威インテリジェンスを最適化するKPI~

近年、注目を集め、当社への問い合わせも増加傾向にあるサイバー脅威インテリジェンスの活用において重要な役割を果たすのがKPIです。 本ホワイトペーパーでは、効果的なKPIの設定とその戦略的活用について、当社の上級研究員であり、かつては諜報機関に所属していた経験をもつMaor Shwartz(マオール・シュワルツ)が詳しく解説します。 こんな方におすすめ 脅威インテリジェンスの活用に興味がある方 脅威...

【2025/9/10開催】「気づいていない脅威が最大のリスクになる」~国産マネージドASMと脅威インテリジェンスで実現する攻撃面の可視化と継続管理~

イベントお申し込み セミナー概要 デジタル化が進み、利便性が高まる一方で、クラウドの普及やシャドーITの増加により、企業が保有しているインターネットに晒された資産の把握が不完全なケースが増えています。 また、ランサムウェア感染の多くは外部公開資産の脆弱性に起因していることもあり、対策が急務となっていますが、そのためのリソースやノウハウが不足していたり、ASMツールの自動検出の精度が完全でなかったり...

脅威インテリジェンスでランサムウェア攻撃を防ぐ(6/27)

サイバー脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte | 2025年6月 ランサムウェアは2025年に急増しており、いかなる組織も絶対安全ではありません。2025年のCognyte脅威インテリジェンスレポートによると...