软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16594+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 TAXII 2.1 ，共找到 5 条记录

默认排序最新上传最多下载

自动化IOC指征防封与共享流水线

building-ioc-defanging-and-sharing-pipeline

mukul975/Anthropic-Cybersecurity-Skills

该流水线提供了一个自动化解决方案，用于处理来自各种来源的原始威胁指标（如IP、域名、URL和邮箱）。它执行标准化、去重和“防封”（Defanging）等关键步骤，确保在安全的前提下保留分析可读性。最终，数据被转换为标准的STIX 2.1格式，并通过TAXII或MISP等平台安全共享，极大地提升了威胁情报的自动化分发能力。

使用STIX 2.1进行威胁情报共享

implementing-security-information-sharing-with-stix2

mukul975/Anthropic-Cybersecurity-Skills

本指南教授如何使用stix2 Python库构建和共享结构化的威胁情报对象，涵盖指标、恶意软件和战役等。内容详细介绍了通过TAXII 2.1协议发布数据，对于开发威胁情报平台、自动化IOC交换以及为ISAC/ISAO社区创建机器可读报告至关重要。

STIX/TAXII威胁情报数据流整合

implementing-stix-taxii-feed-integration

mukul975/Anthropic-Cybersecurity-Skills

本技能指南详细介绍了如何使用STIX 2.1和TAXII 2.1标准来整合网络威胁情报(CTI)数据源。内容涵盖了使用Python实现服务发现、定时拉取数据集合，以及解析各类复杂的STIX对象（如指标、恶意软件等），适用于构建专业的SIEM或威胁情报平台。

TAXII威胁情报服务器部署与配置

implementing-taxii-server-with-opentaxii

mukul975/Anthropic-Cybersecurity-Skills

本技能指南详细介绍了如何部署和配置基于OpenTAXII的TAXII 2.1服务器。内容涵盖发布STIX 2.1威胁情报捆绑包、管理多个数据集合，并实现与SIEM/SOAR平台集成，从而自动化组织间的网络指标交换。

处理STIX/TAXII威胁情报流

processing-stix-taxii-feeds

mukul975/Anthropic-Cybersecurity-Skills

用于处理通过TAXII 2.1服务器传输的STIX 2.1威胁情报捆绑包。该技能负责标准化和解析威胁情报（如指标、攻击者），并将数据路由到SIEM、TIP、EDR等接收系统。适用于集成新的外部威胁情报源或构建自动化情报共享流程。

1

语言