TAXII 2.1

Sızıntı olayları STIX 2.1 biçiminde, TAXII 2.1 konuşan bir paylaşım sunucusuna gönderilir.

Nasıl çalışır

Bağlantı API kök adresi, koleksiyon kimliği ve bir kimlikle kurulur. Kimlik doğrulaması kullanıcı adı ve parola (HTTP Basic) ya da erişim belirteci olabilir; şartname istemciden Basic desteğini zorunlu tutar.

Kaydederken koleksiyon denetlenir: adres doğru mu, koleksiyon yazmaya açık mı, STIX 2.1 kabul ediyor mu. Biri tutmazsa bağlantı açılmaz.

Gönderim sonrası sunucunun durum kaydı okunur. Sunucu tamamlandı der ve başarı sayısı gönderilen nesne sayısıyla tutarsa gönderim başarılı sayılır. Tek seferde en çok elli nesne gönderilir.

Sınırlar

Yalnız belirtilen koleksiyona yazılır; okuma, silme ya da başka koleksiyona erişim yoktur.

Gönderilen nesne STIX 2.1 incident türündedir; sızan değerin kendisi gönderilmez.

Sunucunun kabul etmesi verinin platformunuzda işlendiğini göstermez.

Kurulum

Kurulum adımları panelde, entegrasyonun kendi ekranındadır. Sağlayıcı tarafında ne yapılacağı ve hangi değerin nereye gireceği orada yazılıdır.

Entegrasyon ayrıntısına git ↗