cybersec-processing-stix-taxii-feeds - 使用 TAXII 2.1 处理 STIX 2.1 威胁情报数据源
从 TAXII 2.1 服务器获取、验证并解析 STIX 2.1 威胁情报 Bundle，并将对象路由至安全平台。
标签
更新于: 2026-09-17能力
典型输入
典型输出
该技能可以做什么
- 发现 TAXII 服务器集合
- 分页获取 STIX Bundle
- 解析并验证 STIX 对象
- 路由对象至消费平台
- 发布威胁情报至 TAXII
输入
- TAXII 2.1 服务器 URL 及凭据
- 目标平台 API 端点
输出
- 解析后的 STIX 威胁情报对象
- 已发布的 STIX 情报 Bundle
- 已更新的 SIEM 查找表与封禁列表
要求
- Python 3.9+
- stix2 库
- taxii2-client 库
- 访问 TAXII 2.1 服务器的网络连接