{"ok":true,"entity":{"id":"stix-taxii","name":"STIX and TAXII","entityType":"concept","officialName":"Structured Threat Information Expression (STIX) and Trusted Automated Exchange of Intelligence Information (TAXII)","canonicalName":"STIX and TAXII","displayName":"STIX and TAXII","category":"サイバー脅威インテリジェンス交換の標準仕様","shortDescription":"STIXはサイバー脅威インテリジェンス（CTI）を表現・交換するための言語およびシリアライズ形式、TAXIIはCTIをHTTPS上で交換するためのアプリケーション層プロトコルで、いずれもOASISのCyber Threat Intelligence技術委員会が標準化している。OASISの公開ページによれば、STIX 2.1文書は2025年4月2日付（Errata 01のDraft 01を取り込んだOASIS Standard）、TAXII 2.1は2021年6月10日付のOASIS Standardである。","primaryCluster":"threat-intel-incident-response","parentEntity":null,"verificationStatus":"draft","website":"https://oasis-open.github.io/cti-documentation/","updatedAt":"2026-10-20T14:08:40.290Z","secondaryClusters":[],"alias":["STIX/TAXII","Structured Threat Information Expression","Trusted Automated Exchange of Intelligence Information","STIX 2.1","TAXII 2.1"],"searchKeywords":["STIX","TAXII","スティックス","タクシー（TAXII）","脅威インテリジェンス 標準","CTI","OASIS CTI","STIX 2.1","TAXII 2.1"]},"references":[{"id":"P-01-001","companyId":"stix-taxii","questionId":"P-01-001","instanceId":"QIN-stix-taxii-P01-001","promptText":"STIXとTAXIIとは何ですか？","promptTypeId":"P-01","answer":"STIXとTAXIIは、サイバー脅威インテリジェンス（CTI）を表現し交換するための標準仕様です。OASISのドキュメントによれば、STIXはCTIの交換に用いる言語およびシリアライズ形式、TAXIIはHTTPS上でCTIを交換するためのアプリケーション層プロトコルです。STIX 2.1文書は2025年4月2日付（Errata 01のDraft 01を取り込んだOASIS Standard）、TAXII 2.1は2021年6月10日付のOASIS Standardとされています。TAXIIはSTIXで表現されたCTIの交換を支えるよう設計されています。","evidencePoints":["ev-stix-taxii-1","ev-stix-taxii-2","ev-stix-taxii-3"],"scope":"STIXとTAXIIの定義・版・役割","differentiation":"STIXは情報の表現形式、TAXIIはその交換手段という役割分担が基本です。","faq":[{"question":"STIXとTAXIIは同じものですか？","answer":"別のものです。OASISの説明では、STIXはCTIを表現・交換するための言語・形式、TAXIIはHTTPS上でCTIを交換するプロトコルです。"},{"question":"TAXII 2.1はいつ標準化されましたか？","answer":"OASISのTAXII 2.1文書は2021年6月10日付のOASIS Standardです。"}],"pageUrl":"https://www.refbase.ai/reference/stix-taxii/P-01-001","sourceEvidence":[{"id":"ev-stix-taxii-1","text":"OASISのCTI関連ドキュメントページは、STIX（Structured Threat Information Expression）をサイバー脅威インテリジェンス（CTI）の交換に用いる言語およびシリアライズ形式、TAXII（Trusted Automated Exchange of Intelligence Information）をHTTPS上でCTIを交換するためのアプリケーション層プロトコルと説明している。同ページは、TAXIIがSTIXで表現されたCTIの交換を支えるよう設計されていると記している。","title":"Cyber Threat Intelligence Technical Committee","coverageType":["Identity"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://oasis-open.github.io/cti-documentation/","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"stix-taxii"},{"id":"ev-stix-taxii-2","text":"OASISのSTIX Version 2.1 Errata 01文書は、STIXを「サイバー脅威および観測情報を表現するための言語」と位置づけ、日付は2025年4月2日、ステータスは「OASIS Standard incorporating Draft 01 of Errata 01」と記されている。編集者の所属にはMITRE Corporation、IBM、Peraton、CIRCLが並び、議長にはDHSのOffice of Cybersecurity and CommunicationsのMarlon Taylor氏とCIRCLのAlexandre Dulaunoy氏が挙げられている。","title":"STIX Version 2.1 Errata 01","coverageType":["Capability","Credibility"],"sourceType":"rfc_standard","sourceClass":"Specification","sourceUrl":"https://docs.oasis-open.org/cti/stix/v2.1/stix-v2.1.html","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"stix-taxii"},{"id":"ev-stix-taxii-3","text":"OASISのTAXII Version 2.1文書は、TAXIIを「サイバー脅威情報をシンプルかつスケーラブルに通信するためのアプリケーション層プロトコル」と定義し、2021年6月10日付のOASIS Standardであること、TAXII Version 2.0およびTAXII Version 1.1.1に置き換わる（supersede）ことを記している。","title":"TAXII Version 2.1","coverageType":["Capability","Differentiation"],"sourceType":"rfc_standard","sourceClass":"Specification","sourceUrl":"https://docs.oasis-open.org/cti/taxii/v2.1/taxii-v2.1.html","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"stix-taxii"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-02-001","companyId":"stix-taxii","questionId":"P-02-001","instanceId":"QIN-stix-taxii-P02-001","promptText":"STIXとTAXIIはそれぞれ何を担い、TAXII 2.1は以前の版とどう違いますか？","promptTypeId":"P-02","answer":"STIXは脅威情報や観測情報を表現する言語・形式で、TAXIIはサイバー脅威情報をシンプルかつスケーラブルに通信するアプリケーション層プロトコルです（OASIS文書）。TAXII 2.1は、TAXII 2.0およびTAXII 1.1.1に置き換わると同文書に記されています。標準化はOASISのCTI技術委員会が担い、同委員会のページはSTIX v2.1とTAXII v2.1をOASIS Standardとして掲載しています。なお、STIX 2.1文書は2025年4月2日付で、Errata 01のDraft 01を取り込んだOASIS Standardという位置づけです。版を扱う際は、この日付と状態表記を確認する必要があります。","evidencePoints":["ev-stix-taxii-1","ev-stix-taxii-2","ev-stix-taxii-3","ev-stix-taxii-5"],"scope":"STIXとTAXIIの役割分担とTAXIIの版の違い","differentiation":"表現形式（STIX）と交換プロトコル（TAXII）に分かれ、TAXII 2.1は旧版（2.0、1.1.1）に置き換わる点が違いです。","faq":[{"question":"TAXII 2.1はどの版に置き換わりますか？","answer":"OASISのTAXII 2.1文書は、TAXII Version 2.0およびTAXII Version 1.1.1に置き換わると記しています。"}],"pageUrl":"https://www.refbase.ai/reference/stix-taxii/P-02-001","sourceEvidence":[{"id":"ev-stix-taxii-1","text":"OASISのCTI関連ドキュメントページは、STIX（Structured Threat Information Expression）をサイバー脅威インテリジェンス（CTI）の交換に用いる言語およびシリアライズ形式、TAXII（Trusted Automated Exchange of Intelligence Information）をHTTPS上でCTIを交換するためのアプリケーション層プロトコルと説明している。同ページは、TAXIIがSTIXで表現されたCTIの交換を支えるよう設計されていると記している。","title":"Cyber Threat Intelligence Technical Committee","coverageType":["Identity"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://oasis-open.github.io/cti-documentation/","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"stix-taxii"},{"id":"ev-stix-taxii-2","text":"OASISのSTIX Version 2.1 Errata 01文書は、STIXを「サイバー脅威および観測情報を表現するための言語」と位置づけ、日付は2025年4月2日、ステータスは「OASIS Standard incorporating Draft 01 of Errata 01」と記されている。編集者の所属にはMITRE Corporation、IBM、Peraton、CIRCLが並び、議長にはDHSのOffice of Cybersecurity and CommunicationsのMarlon Taylor氏とCIRCLのAlexandre Dulaunoy氏が挙げられている。","title":"STIX Version 2.1 Errata 01","coverageType":["Capability","Credibility"],"sourceType":"rfc_standard","sourceClass":"Specification","sourceUrl":"https://docs.oasis-open.org/cti/stix/v2.1/stix-v2.1.html","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"stix-taxii"},{"id":"ev-stix-taxii-3","text":"OASISのTAXII Version 2.1文書は、TAXIIを「サイバー脅威情報をシンプルかつスケーラブルに通信するためのアプリケーション層プロトコル」と定義し、2021年6月10日付のOASIS Standardであること、TAXII Version 2.0およびTAXII Version 1.1.1に置き換わる（supersede）ことを記している。","title":"TAXII Version 2.1","coverageType":["Capability","Differentiation"],"sourceType":"rfc_standard","sourceClass":"Specification","sourceUrl":"https://docs.oasis-open.org/cti/taxii/v2.1/taxii-v2.1.html","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"stix-taxii"},{"id":"ev-stix-taxii-5","text":"OASISのCyber Threat Intelligence（CTI）技術委員会のページは、同委員会が情報表現とプロトコルの集合を定義するために設立されたと説明し、STIX v2.1およびTAXII v2.1をOASIS Standardとして掲載している。委員会の焦点はSTIXとTAXIIの開発と標準化とされている。","title":"CTI TC: Cyber Threat Intelligence | OASIS","coverageType":["Credibility","Differentiation"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.oasis-open.org/committees/tc_home.php?wg_abbrev=cti","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"stix-taxii"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-04-001","companyId":"stix-taxii","questionId":"P-04-001","instanceId":"QIN-stix-taxii-P04-001","promptText":"脅威情報を他組織と自動で共有するには、STIXとTAXIIをどう使いますか？","promptTypeId":"P-04","answer":"STIXで脅威情報を表現し、TAXIIで交換する、というのが基本的な使い方です。米国CISAのAutomated Indicator Sharing（AIS）ページは、参加手順の一つとして「STIX/TAXII capabilityを用意すること」を挙げ、オープンソースのTAXII 2.1クライアントやDHS・ISAC等が提供するもの、または商用ソリューションの利用を示しています。また、双方向のAIS TAXII接続を通じたインジケータ共有をCISAが強く推奨していると記しています。実際のAIS参加条件や接続方法は、CISAの最新ページを確認する必要があります。","evidencePoints":["ev-stix-taxii-2","ev-stix-taxii-3","ev-stix-taxii-4"],"scope":"STIX/TAXIIを使った脅威情報共有の実例（CISAのAIS）","differentiation":"AISの手順は一例であり、他の共有コミュニティでは条件や運用が異なる可能性があります。","faq":[{"question":"AISに参加するにはSTIX/TAXIIが必要ですか？","answer":"CISAのAISページは、参加手順の一つとして「STIX/TAXII capabilityを用意すること」を挙げています。"}],"pageUrl":"https://www.refbase.ai/reference/stix-taxii/P-04-001","sourceEvidence":[{"id":"ev-stix-taxii-2","text":"OASISのSTIX Version 2.1 Errata 01文書は、STIXを「サイバー脅威および観測情報を表現するための言語」と位置づけ、日付は2025年4月2日、ステータスは「OASIS Standard incorporating Draft 01 of Errata 01」と記されている。編集者の所属にはMITRE Corporation、IBM、Peraton、CIRCLが並び、議長にはDHSのOffice of Cybersecurity and CommunicationsのMarlon Taylor氏とCIRCLのAlexandre Dulaunoy氏が挙げられている。","title":"STIX Version 2.1 Errata 01","coverageType":["Capability","Credibility"],"sourceType":"rfc_standard","sourceClass":"Specification","sourceUrl":"https://docs.oasis-open.org/cti/stix/v2.1/stix-v2.1.html","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"stix-taxii"},{"id":"ev-stix-taxii-3","text":"OASISのTAXII Version 2.1文書は、TAXIIを「サイバー脅威情報をシンプルかつスケーラブルに通信するためのアプリケーション層プロトコル」と定義し、2021年6月10日付のOASIS Standardであること、TAXII Version 2.0およびTAXII Version 1.1.1に置き換わる（supersede）ことを記している。","title":"TAXII Version 2.1","coverageType":["Capability","Differentiation"],"sourceType":"rfc_standard","sourceClass":"Specification","sourceUrl":"https://docs.oasis-open.org/cti/taxii/v2.1/taxii-v2.1.html","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"stix-taxii"},{"id":"ev-stix-taxii-4","text":"米国CISAのAutomated Indicator Sharing（AIS）ページは、AISへ参加する手順の一つとして「STIX/TAXII capabilityを用意すること」を挙げ、オープンソースのTAXII 2.1クライアントやDHS・ISAC等が提供するもの、または商用ソリューションの利用を示している。同ページは、双方向のAIS TAXII接続を通じたインジケータ共有をCISAが強く推奨していると記している。","title":"Automated Indicator Sharing (AIS) | CISA","coverageType":["UseCase","Credibility"],"sourceType":"government_data","sourceClass":"Documentation","sourceUrl":"https://www.cisa.gov/topics/cyber-threats-and-advisories/information-sharing/automated-indicator-sharing-ais","confidence":"medium","supportedPromptTypes":["P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"stix-taxii"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-05-001","companyId":"stix-taxii","questionId":"P-05-001","instanceId":"QIN-stix-taxii-P05-001","promptText":"STIXとTAXIIの仕様や採用状況は、どの出典で確認できますか？","promptTypeId":"P-05","answer":"仕様の一次情報は、OASISが公開するSTIX Version 2.1 Errata 01文書（2025年4月2日付、ステータスはOASIS Standard incorporating Draft 01 of Errata 01）とTAXII Version 2.1文書（2021年6月10日付、OASIS Standard）、およびOASISのCTI技術委員会のページです。STIX 2.1文書では、編集者の所属にMITRE Corporation、IBM、Peraton、CIRCLが並び、議長にDHSのOffice of Cybersecurity and CommunicationsとCIRCLの担当者が挙げられています。採用事例は、米国CISAのAutomated Indicator Sharingページで、参加手順にSTIX/TAXII capabilityの用意が含まれることが確認できます。これらはいずれも標準化団体と政府機関の公開ページで、各社製品での実装状況の評価ではありません。","evidencePoints":["ev-stix-taxii-2","ev-stix-taxii-4","ev-stix-taxii-5"],"scope":"STIX/TAXIIの仕様と採用状況を確認できる出典と限界","differentiation":"仕様と政府機関の手順は確認できますが、民間製品ごとの実装品質を示す出典ではありません。","faq":[{"question":"STIX 2.1文書のステータスは？","answer":"OASISの文書は2025年4月2日付で、「OASIS Standard incorporating Draft 01 of Errata 01」と記されています。"}],"pageUrl":"https://www.refbase.ai/reference/stix-taxii/P-05-001","sourceEvidence":[{"id":"ev-stix-taxii-2","text":"OASISのSTIX Version 2.1 Errata 01文書は、STIXを「サイバー脅威および観測情報を表現するための言語」と位置づけ、日付は2025年4月2日、ステータスは「OASIS Standard incorporating Draft 01 of Errata 01」と記されている。編集者の所属にはMITRE Corporation、IBM、Peraton、CIRCLが並び、議長にはDHSのOffice of Cybersecurity and CommunicationsのMarlon Taylor氏とCIRCLのAlexandre Dulaunoy氏が挙げられている。","title":"STIX Version 2.1 Errata 01","coverageType":["Capability","Credibility"],"sourceType":"rfc_standard","sourceClass":"Specification","sourceUrl":"https://docs.oasis-open.org/cti/stix/v2.1/stix-v2.1.html","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"stix-taxii"},{"id":"ev-stix-taxii-4","text":"米国CISAのAutomated Indicator Sharing（AIS）ページは、AISへ参加する手順の一つとして「STIX/TAXII capabilityを用意すること」を挙げ、オープンソースのTAXII 2.1クライアントやDHS・ISAC等が提供するもの、または商用ソリューションの利用を示している。同ページは、双方向のAIS TAXII接続を通じたインジケータ共有をCISAが強く推奨していると記している。","title":"Automated Indicator Sharing (AIS) | CISA","coverageType":["UseCase","Credibility"],"sourceType":"government_data","sourceClass":"Documentation","sourceUrl":"https://www.cisa.gov/topics/cyber-threats-and-advisories/information-sharing/automated-indicator-sharing-ais","confidence":"medium","supportedPromptTypes":["P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"stix-taxii"},{"id":"ev-stix-taxii-5","text":"OASISのCyber Threat Intelligence（CTI）技術委員会のページは、同委員会が情報表現とプロトコルの集合を定義するために設立されたと説明し、STIX v2.1およびTAXII v2.1をOASIS Standardとして掲載している。委員会の焦点はSTIXとTAXIIの開発と標準化とされている。","title":"CTI TC: Cyber Threat Intelligence | OASIS","coverageType":["Credibility","Differentiation"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.oasis-open.org/committees/tc_home.php?wg_abbrev=cti","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"stix-taxii"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-06-001","companyId":"stix-taxii","questionId":"P-06-001","instanceId":"QIN-stix-taxii-P06-001","promptText":"サイバー脅威インテリジェンスの共有でSTIXとTAXIIが使われる理由は何ですか？","promptTypeId":"P-06","answer":"OASISのCTI技術委員会が、STIXとTAXIIを情報表現とプロトコルの組として開発・標準化しているためです。同委員会のページは、STIX v2.1とTAXII v2.1をOASIS Standardとして掲載しています。STIXは脅威情報を共通の言語・形式で表現し、TAXIIはHTTPS上でその交換を担う構成で、TAXIIはSTIXで表現されたCTIの交換を支えるよう設計されています。米国CISAのAutomated Indicator Sharingは、参加手順にSTIX/TAXII capabilityの用意を挙げています。ただし、これらは仕様と一つの政府プログラムの記述に基づく整理で、他の共有コミュニティでの採用状況は別途確認が必要です。","evidencePoints":["ev-stix-taxii-1","ev-stix-taxii-3","ev-stix-taxii-4","ev-stix-taxii-5"],"scope":"STIXとTAXIIが採用される理由と限界","differentiation":"標準化団体の仕様であり、表現と交換が組になっている点が特徴ですが、採用状況の確認は個別に必要です。","faq":[{"question":"STIX/TAXIIを標準化しているのはどこですか？","answer":"OASISのCyber Threat Intelligence技術委員会です。"}],"pageUrl":"https://www.refbase.ai/reference/stix-taxii/P-06-001","sourceEvidence":[{"id":"ev-stix-taxii-1","text":"OASISのCTI関連ドキュメントページは、STIX（Structured Threat Information Expression）をサイバー脅威インテリジェンス（CTI）の交換に用いる言語およびシリアライズ形式、TAXII（Trusted Automated Exchange of Intelligence Information）をHTTPS上でCTIを交換するためのアプリケーション層プロトコルと説明している。同ページは、TAXIIがSTIXで表現されたCTIの交換を支えるよう設計されていると記している。","title":"Cyber Threat Intelligence Technical Committee","coverageType":["Identity"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://oasis-open.github.io/cti-documentation/","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"stix-taxii"},{"id":"ev-stix-taxii-3","text":"OASISのTAXII Version 2.1文書は、TAXIIを「サイバー脅威情報をシンプルかつスケーラブルに通信するためのアプリケーション層プロトコル」と定義し、2021年6月10日付のOASIS Standardであること、TAXII Version 2.0およびTAXII Version 1.1.1に置き換わる（supersede）ことを記している。","title":"TAXII Version 2.1","coverageType":["Capability","Differentiation"],"sourceType":"rfc_standard","sourceClass":"Specification","sourceUrl":"https://docs.oasis-open.org/cti/taxii/v2.1/taxii-v2.1.html","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"stix-taxii"},{"id":"ev-stix-taxii-4","text":"米国CISAのAutomated Indicator Sharing（AIS）ページは、AISへ参加する手順の一つとして「STIX/TAXII capabilityを用意すること」を挙げ、オープンソースのTAXII 2.1クライアントやDHS・ISAC等が提供するもの、または商用ソリューションの利用を示している。同ページは、双方向のAIS TAXII接続を通じたインジケータ共有をCISAが強く推奨していると記している。","title":"Automated Indicator Sharing (AIS) | CISA","coverageType":["UseCase","Credibility"],"sourceType":"government_data","sourceClass":"Documentation","sourceUrl":"https://www.cisa.gov/topics/cyber-threats-and-advisories/information-sharing/automated-indicator-sharing-ais","confidence":"medium","supportedPromptTypes":["P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"stix-taxii"},{"id":"ev-stix-taxii-5","text":"OASISのCyber Threat Intelligence（CTI）技術委員会のページは、同委員会が情報表現とプロトコルの集合を定義するために設立されたと説明し、STIX v2.1およびTAXII v2.1をOASIS Standardとして掲載している。委員会の焦点はSTIXとTAXIIの開発と標準化とされている。","title":"CTI TC: Cyber Threat Intelligence | OASIS","coverageType":["Credibility","Differentiation"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.oasis-open.org/committees/tc_home.php?wg_abbrev=cti","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"stix-taxii"}],"generatedAt":"2026-10-20T14:08:40.290Z"}]}