TAXII 2.1
Sızma hadisələri STIX 2.1 formatında, TAXII 2.1 danışan paylaşım serverinə göndərilir.
Necə işləyir
Bağlantı API kök ünvanı, kolleksiya kimliyi və bir kimliklə qurulur. Kimlik doğrulaması istifadəçi adı və parol (HTTP Basic) ya da giriş tokeni ola bilər; spesifikasiya istemçidən Basic dəstəyini tələb edir.
Yadda saxlayarkən kolleksiya yoxlanılır: ünvan düzgündürmü, kolleksiya yazmağa açıqdırmı, STIX 2.1 qəbul edirmi. Biri uyğun gəlməsə bağlantı açılmır.
Göndərişdən sonra serverin vəziyyət qeydi oxunur. Server tamamlandı deyirsə və uğur sayı göndərilən obyekt sayı ilə uyğun gəlirsə göndəriş uğurlu sayılır. Bir dəfədə ən çox əlli obyekt göndərilir.
Hədlər
incident növündədir; sızan dəyərin özü göndərilmir.Quraşdırma
Quraşdırma addımları paneldə, inteqrasiyanın öz ekranındadır. Provayder tərəfində nə ediləcəyi və hansı dəyərin hara yazılacağı orada yazılıb.