Bewerken pagina: FS:Stix-en-taxii

U hebt geen toestemming om deze pagina te bewerken, want:

• De gevraagde handeling is voorbehouden aan gebruikers in een van de volgende groepen: gebruikers, beheerders, projectlid, secretaris.
• U hebt geen rechten om de gevraagde handeling te verrichten.

Vul in dit formulier alle gegevens in van de standaard. Kies de (eventueel verkorte) naam van de standaard als paginanaam.

Elementtype^*

Het elementtype waaronder deze pagina valt. U kunt dit niet wijzigen omdat het formulier is afgestemd op het elementtype.

:

Status toelichting

Leg hier uit waarom de pagina niet 'actueel' is, bijvoorbeeld waar het door is vervangen of wanneer het is vervallen. Leg ook links naar RFC's et cetera.

:

Status historie

per bulletpoint (regel beginnend met spatie) op welke datum, welke beheer-handeling is begonnen. met eventueel daarachter een toelichting.

:

Concept-pagina FS^*

als dit 'Ja' is, wordt de pagina niet gepubliceerd als RDF en wordt de pagina niet in bepaalde overzichten getoond.

:

 Geen/onbekend  Ja  Nee

Melding bovenaan pagina

:

Titel

Wordt weergegeven titel van de pagina (zo lang de pagina in de standaard naamruimte staat). Bijzondere eigenschap, wordt gebruikt door de extensie "Semantic Title"

:

Introductie

Samenvatting die bovenaan de pagina staat

:

Status lijst Forum Standaardisatie

:

In behandelingAanbevolenVerplicht (pas toe leg uit)ArchiefStreefbeeldafspraakWettelijk verplicht

Functioneel toepassingsgebied

Beschrijf in welk functioneel gebied deze standaard toegepast dient te worden. Let wel, wijzigen van functioneel toepassingsgebied vindt alleen plaats als uitkomst van een toetsingsprocedure

:

STIX 1.2.1 en TAXII 1.1.1 moeten worden toegepast op de gestructureerde uitwisseling van informatie over digitale dreigingen tegen informatiesystemen.

Organisatorisch werkingsgebied

Het organisatorische terrein waarbinnen de standaard van werking is. Let wel, wijzigen van functioneel toepassingsgebied vindt alleen plaats als uitkomst van een toetsingsprocedure

:

Aanvullende verplichtingen

Beschrijf eventuele aanvullende verplichtingen bij toepassing van deze standaard.

:

Opgenomen op Europese lijst MSP^*

:

 Ja  Nee

Typering Forum Standaardisatie

:

Nut

Bijdrage aan interoperabiliteit

:

STIX en TAXII maken het mogelijk om dreigingsinformatie over een cyberdreiging of -aanval op een gestructureerde en automatisch verwerkbare manier te beschrijven en in real-time te delen met belanghebbende organisaties. Op basis van de dreigingsinformatie kunnen de betreffende organisaties indien nodig beveiligingsmaatregelen treffen.

Werking

Werking van de standaard: wat doet het?

:

''STIX'' is een op XML-gebaseerde gestructureerde taal om cyberdreigingsinformatie te beschrijven zodat deze op een consistente manier kan worden gedeeld, opgeslagen en geanalyseerd. ''TAXII'' is een protocol voor het geautomatiseerd en in real-time uitwisselen van cyberdreigingsinformatie in STIX-formaat.

Relatie met andere FS-standaarden

niet verder gedefinieerde relevantie van een andere standaard

:

Domein Forum Standaardisatie

Indeling in domeinen zoals gehanteerd door Forum Standaardisatie

:

Trefwoorden Forum Standaardisatie

:

Informatiebeveiliging

Gangbaar

:

 Geen/onbekend  Ja  Nee

Volledige naam

De volledige naam (afkortingen uitgeschreven)

:

Versie

Versie van de standaard(en) die door het Bureau Forum Standaardisatie is opgenomen

:

Specificatiedocument

Links naar de specificatiedocument(en) van deze versie van de standaard

:

https://docs.oasis-open.org/cti/stix/v1.2.1/ , http://docs.oasis-open.org/cti/taxii/v1.1.1/

Beheerorganisatie

Beheerorganisatie

:

Community

Organisaties waar men terecht kan voor adoptieondersteuning, best practices, use cases en informatie over de standaard.

:

* [https://www.oasis-open.org/committees/tc_home.php?wg_abbrev=cti OASIS Cyber Threat Intelligence (CTI)] * [https://oasis-open.github.io/cti-documentation/ OASIS documentatie] 

Implementatiehulpmiddelen

:

Conformiteitstest

Hoe te controleren of een systeem/dienst voldoet aan de standaard

:

Praktijkvoorbeelden

Tijdelijk veld totdat er 'Praktijkvoorbeelden' als proxy-element zijn die praktijkvoorbeelden koppelen met meerdere standaarden

:

Toelichting bij opname lijst Forum Standaardisatie

:

Adoptieadviezen

Adviezen vanuit het Forum Standaardisatie aan diverse betrokkenen om de adoptie van de standaard te bevorderen.

:

Ten aanzien van de adoptie van STIX 1.2.1 en TAXII 1.1.1 worden de volgende adviezen gegeven: # Het Forum Standaardisatie roept het NCSC op om samen met betrokkenen een leidraad op te stellen, al dan niet als onderdeel van een bestaand kennisproduct, ten behoeve van het eenduidig gebruik van de standaarden. De toepassing van STIX en TAXII zal veel effectiever zijn als ook op het vlak van semantiek standaardisatie plaatsvindt. De leidraad moet dit borgen. Onderdeel van de leidraad dient ook te zijn dat bij het gebruik van STIX en TAXII de toepassing van CybOx wordt geadviseerd. # Het Forum Standaardisatie adviseert het NCSC om mede in de context van het Nationaal Detectie Netwerk (een samenwerking van onder andere het NCSC voor het beter en sneller waarnemen van digitale gevaren en risico's) kennisbijeenkomsten te organiseren voor het verspreiden van kennis over en ervaring met het gebruik van STIX en TAXII. # Het Forum Standaardisatie roept betrokkenen bij SOC’s (security operations centres) en CERT’s (computer emergency response teams) binnen de overheid en publieke sector op om kennis op te doen over de meerwaarde en toepassing van de uitwisseling van gestructureerde dreigingsinformatie met STIX en TAXII. # Het Forum Standaardisatie roept overheden die STIX en TAXII toepassen op om informatie over de meerwaarde van het gebruik voor hen en best practices te delen. # Het Forum Standaardisatie roept VNG op om in de GGI (gemeentelijke gemeenschappelijke infrastructuur) STIX en TAXII toe te passen in het SOC (security operations center).

Uitstekend beheer

Indicatie of het beheer voldoet aan de door het Forum Standaardisatie gestelde normen voor uitstekend beheer

:

 Geen/onbekend  Ja  Nee  Nog niet getoetst

Aanmelder

:

Documentatie voor opname lijst FS

:

Datum van aanmelding lijst Forum Standaardisatie

Datum waarop een organisatie de standaard heeft aangemeld voor opname op de lijst van aanbevolen of verplichte open standaarden. Als een standaard voldoet aan de criteria om in behandeling genomen te worden, vindt een toetsingsprocedure plaats. Deze duurt ongeveer een 6 maanden.

:

Datum van besluit lijst Forum Standaardisatie

:

Waarvoor geldt de verplichting

Uitleg voor welke groepen of organisaties de verplichting wel en niet geldt

:

Toelichting relatie met andere FS-standaarden

:

Aandachtspunten

Beschrijf de eventuele aandachtspunten voor toepassing van de standaard.

:

Advies aan beheerder

Advies van de expert die de opname begeleidde aan de beheerder van de standaard.

:

Sjabloon-bestektekst

Voorbeeld bestektekst om de standaard te eisen bij inkoop

:

CPV-code

categorie-code voor inkoop

:

Leveranciers

:

Video

Informatie over de video

:

Relatie met andere FS-standaarden

:

Vrije tekstU kunt hier extra informatie toevoegen. Deze zal onderaan de pagina getoond worden, maar is niet opvraagbaar via query's.

:

Meta-informatie

Samenvatting bewerkingU kunt hier een samenvatting of reden van de bewerking opgeven.

:

Samenvatting:

Dit is een kleine wijziging

Volg deze pagina

Pagina opslaan   Bewerking ter controle bekijken   Wijzigingen bekijken   Annuleren