# Que sont STIX et TAXII ?

> STIX et TAXII sont des standards ouverts de l'OASIS pour le renseignement sur les cybermenaces — STIX définit comment le renseignement est représenté en objets structurés, et TAXII définit comment ce renseignement est échangé entre systèmes.

- URL canonique: https://yellowcube.eu/fr/glossary/stix-and-taxii/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Structured Threat Information Expression (STIX) décrit le renseignement comme des objets typés — indicateurs, malware, acteurs de la menace, campagnes, relations — afin que des producteurs et des consommateurs différents puissent échanger un contenu lisible par machine et sans ambiguïté. Trusted Automated eXchange of Intelligence Information (TAXII) fournit le modèle de service de transport, exposant collections et canaux sur HTTPS.

Ensemble, ils sous-tendent l'essentiel du partage moderne de renseignement sur les menaces : les flux des ISAC et des communautés, la synchronisation entre plateformes et les pipelines d'enrichissement parlent couramment STIX 2.x sur TAXII 2.x. Les standards définissent le format et le transport, pas la qualité du contenu — un flux STIX ne vaut que par l'analyse et la curation qui le produisent.

### Points clés

- **Objets STIX:** Les objets de domaine décrivent des entités comme les indicateurs, les malwares, les acteurs de la menace et les outils ; les objets de relation les connectent en structures de graphe ; les objets cyber-observables décrivent des faits techniques comme les fichiers, les adresses et les valeurs de registre.
- **Services TAXII:** Les collections offrent une récupération en mode pull, tandis que les canaux prennent en charge la distribution en publication-abonnement ; un serveur TAXII peut héberger l'un ou les deux.
- **Usage opérationnel:** Transposer les objets entrants dans les schémas locaux, préserver provenance et confiance, et évaluer comment les flux sont filtrés, dédupliqués, expirés et mesurés plutôt que de maximiser le volume ingéré.
- **Limite importante:** La conformité au format ne dit rien de l'exactitude, de la pertinence ou de la fraîcheur. De nombreux flux contiennent des indicateurs périmés ou à faible confiance, et une ingestion automatisée aveugle peut importer du bruit ou des faux positifs dans les mesures de détection.

### Termes associés

[Plateforme de renseignement sur les menaces (TIP)](<https://yellowcube.eu/fr/glossary/threat-intelligence-platform/>) · [Flux de renseignement sur les menaces](<https://yellowcube.eu/fr/glossary/threat-intelligence-feed/>) · [Renseignement sur les cybermenaces (CTI)](<https://yellowcube.eu/fr/glossary/cyber-threat-intelligence/>) · [Indicateur de compromission (IoC)](<https://yellowcube.eu/fr/glossary/indicator-of-compromise/>)

### Sources

[OASIS, CTI Documentation — STIX/TAXII](https://oasis-open.github.io/cti-documentation/) · [OASIS, Cyber Threat Intelligence Technical Committee](https://www.oasis-open.org/committees/cti/)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.