# Co jsou STIX a TAXII?

> STIX a TAXII jsou otevřené standardy OASIS pro zpravodajství o kybernetických hrozbách — STIX definuje, jak jsou informace o hrozbách reprezentovány jako strukturované objekty, a TAXII definuje, jak jsou tyto informace mezi systémy vyměňovány.

- Kanonická URL: https://yellowcube.eu/cs/glossary/stix-and-taxii/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Structured Threat Information Expression (STIX) popisuje zpravodajství jako typované objekty — indikátory, malware, aktéři hrozeb, kampaně, vztahy — takže různí producenti a konzumenti mohou vyměňovat jednoznačný, strojově čitelný obsah. Trusted Automated eXchange of Intelligence Information (TAXII) dodává model transportní služby, která vystavuje kolekce a kanály přes HTTPS.

Společně podpírají většinu moderního sdílení informací o hrozbách: feedy ISAC a komunit, synchronizace platforma–platforma a enrichment pipeline běžně mluví STIX 2.x přes TAXII 2.x. Standardy definují formát a transport, nikoli kvalitu obsahu — feed STIX je jen tak užitečný, jako analýza a kurace za ním.

### Klíčové body

- **Objekty STIX:** Doménové objekty popisují entity jako indikátory, malware, aktéry hrozeb a nástroje; objekty vztahů je propojují do grafových struktur; kyberneticky pozorovatelné objekty popisují technická fakta jako soubory, adresy a hodnoty registru.
- **Služby TAXII:** Kolekce poskytují získávání obsahu na vyžádání, zatímco kanály podporují distribuci publish-subscribe; server TAXII může hostovat jedno či obojí.
- **Operační využití:** Mapujte příchozí objekty na lokální schémata, zachovávejte původ a jistotu a hodnoťte, jak jsou feedy filtrovány, deduplikovány, expirovány a měřeny, místo maximalizace objemu příjmu.
- **Důležité omezení:** Soulad s formátem nic neříká o přesnosti, relevance či včasnosti. Mnoho feedů obsahuje zastaralé či málo jisté indikátory a slepý automatizovaný příjem může importovat šum či falešné pozitivity do detekčních kontrol.

### Související termíny

[Platforma zpravodajství o hrozbách (TIP)](<https://yellowcube.eu/cs/glossary/threat-intelligence-platform/>) · [Feed zpravodajství o hrozbách](<https://yellowcube.eu/cs/glossary/threat-intelligence-feed/>) · [Zpravodajství o kybernetických hrozbách (CTI)](<https://yellowcube.eu/cs/glossary/cyber-threat-intelligence/>) · [Indikátor kompromitace (IoC)](<https://yellowcube.eu/cs/glossary/indicator-of-compromise/>)

### Zdroje

[OASIS, CTI Documentation — STIX/TAXII](https://oasis-open.github.io/cti-documentation/) · [OASIS, Cyber Threat Intelligence Technical Committee](https://www.oasis-open.org/committees/cti/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.