홈 > 표준화 개요 > TTA의 표준현황
| 표준번호 | TTAE.OT-12.0019-Part5 | 구표준번호 | |
|---|---|---|---|
| 제개정일 | 2018-12-19 | 총페이지 | 59 |
| 한글표준명 | 구조화된 위협 정보 표현 규격(STIX) 버전 2.0 - 제5부: STIX 패터닝 | ||
| 영문표준명 | Structured Threat Information eXpression(STIX) Version 2.0 - Part5: STIX Patterning | ||
| 한글내용요약 | STIX 패터닝 언어는 네트워크와 엔드포인트의 악의적인 행위를 탐지하기 위한 방법을 정의하며, 관련된 용어의 설명과 네이밍 요구사항(속성 이름 및 문자열 리터럴, 예약어), 문서 규칙(네이밍 규칙, 폰트 색상 및 스타일), 상수, STIX 패턴 및 패턴의 표현(관측 표현식 한정자, 관측 연산자, 연산자 우선순위, 비교 연산자, 문자열 비교, 바이너리 형식 비교, 네이티브 형식 비교), 객체 경로 구문에 관한 내용을 예시와 함께 다룬다. 또한 STIX 패터닝 표준을 준수하는 수준에 따라 세 단계(기본 적합성, 기본 적합성 및 관측 연산자, 완전 적합성)로 구분된 적합성의 평가 기준을 정의한다. | ||
| 영문내용요약 | The STIX patterning language defines the methods for detecting malicious behavior on networks and endpoints, which includes the descriptions of the terminology, naming requirements(property names and string literals, reserved names), document conventions(naming conventions, font colors and style), constants, STIX patterns, pattern expressions(observation expression qualifiers, observation operators, operator precedence, comparison operators, string comparison, binary type comparison, native format comparison), and object path syntax. It also defines three levels of conformance(basic conformance, basic conformance + observation operators, full conformance) based on the level of compliance with STIX patterning standard. | ||
| 국제표준 | |||
| 관련파일 |
 TTAE.OT-12.0019-Part5.pdf
| ||
