| 표준종류 |
정보통신단체표준(TTAS) |
| 표준번호 |
[폐지]
TTAI.OT-12.0020-part2
|
구 표준번호 |
|
| 제개정일 |
2016-12-27 |
총 페이지 |
70 |
| 한글 표준명 |
구조화된 위협 정보 표현 규격(STIX) 제2부: 공통 |
| 영문 표준명 |
STIX(Structured Threat Information eXpression) Part 2: Common |
| 한글 내용요약 |
STIX의 기본 체계는 사이버 위협정보의 모델을 만들고 사이버위협 정보의 분석과 공유를 가능하게 할 목적으로 아홉 가지 핵심 구성(core construct)과 이들 간의 관계를 정의하고 있다. 본 규격 문서(specification document)는 공통 데이터 모델(Common data model)을 정의하고 있는데, 이는 핵심 구성요소에 의해 확장되거나, 영향을 미치는 기반 클래스, 관계지향 클래스, 콘텐츠 통합 클래스, 어휘관련 클래스, 킬 체인관련 클래스, 그리고 핵심 구성에 의해 공유되는 다른 클래스들을 정의한다. |
| 영문 내용요약 |
The Structured Threat Information Expression (STIX) framework defines nine core constructs and the relationships between them for the purposes of modeling cyber threat information and enabling cyber threat information analysis and sharing. The standard defines the Common data model, which defines base classes that are extended or leveraged by the core components, relationship-oriented classes, content aggregation classes, vocabulary-related classes, kill chain-related classes, and other classes shared by the core constructs.
|
| 관련 IPR 확약서 |
접수된 IPR 확약서 없음
|
| 폐지일 |
2019-06-18 |
| 폐지사유 |
관련 단체표준이 새로 제정되어 기존 잠정표준 폐지
(대체표준: TTAE.OT-12.0019-Part 1~5, 구조화된 위협 정보 표현 규격(STIX) 버전 2.0)
|
| 관련파일 |
TTAI.OT-12.0020-part2.pdf |
| 표준이력 |
|
| 표준유지보수이력 |
| 검토일자 |
검토결과 |
검토내용 |
| 2019-05-31 |
폐지 |
대체 단체표준 제정(TTAE.OT-12.0019-Part2). STIX 2.0문서가 1.0내용을 포함하고 있음이 원문에 기재됨 |
|
유지 |
ο 제정 당시 준용표준인 OASIS 표준화 기구의 STIX(TM) Version 1.2.1. Part 2: Common이 Standard 상태가 아닌 Committee Specification 상태여서 잠정표준으로 진행함
ο OASIS 표준화 기구 확인결과(17.3.28 기준) STIX(TM) Version 1.2.1. Part 2: Common은 아직 Committee Specification 상태이므로, 잠정표준으로 지속 유지 필요
|
| 2018-05-31 |
폐지 |
STIX 2.0 버전이 발표된 이후 STIX 1.2.1 버전의 활용도가 낮아질 것으로 예상되어, 1.2.1 버전 3건을 폐지 후 STIX 2.0으로 신규추진
(보안위협정보공유 관련 부처 및 전문가 의견 수렴) |
|
