misp/misp-taxonomiesMISPタクソノミーシステムで使用されるタクソノミーであり、他の情報共有ツールでも使用できます。
MISP タクソノミーは、情報にタグ付け、分類、整理するための共通の分類ライブラリのセットです。タクソノミーにより、分散したユーザーや組織間で同じ語彙を表現することができます。
MISP やその他の情報共有ツールで使用できるタクソノミーは、マシンタグ（トリプルタグ）で表現されます。マシンタグは、名前空間（必須）、述語（必須）、および（任意の）値で構成されます。マシンタグは、その形式からトリプルタグと呼ばれることがよくあります。
以下のタクソノミーは、MISP（ローカルタグまたは分散タグとして）や、セキュリティ情報共有ツール間で共通のタクソノミーを共有したい他のツールやソフトウェアで使用できます。
CERT-XLM : CERT-XLM セキュリティインシデント分類。 概要
DFRLab-dichotomies-of-disinformation : DFRLab の偽情報の二分法。 概要
DML : 検知成熟度レベル（DML）モデルは、サイバー攻撃の検知における成熟度を評価するための能力成熟度モデルです。インテル主導の検知と対応を行い、成熟した検知プログラムを重視する組織向けに設計されています。 概要
GrayZone : 能動的防御のグレーゾーンには、受動的防御要素と攻撃的作戦の間に位置するすべての要素が含まれます。この2つの間のグレーの領域を埋めるものです。このタクソノミーは、能動的防御の計画やモデリングに使用できます。 概要
PAP : 許可アクションプロトコル（PAP）は、受け取った情報をどのように使用できるかを示すために設計されました。 概要
access-method : システムにリモートアクセスするために使用されるアクセス方法。 概要
accessnow : Access Now が問題（セキュリティ、人権、青少年の権利など）を分類するための分類。 概要
acn : イタリア国家サイバーセキュリティ庁（ACN）のためのサイバー分類。 概要
acs-marking : アクセス制御仕様（ACS）マーキングタイプは、参加者間の共有を管理する関連ポリシーに基づいて自動アクセス制御システムを実装するために必要なオブジェクトタイプを定義します。 概要
action-taken : セキュリティインシデント（CSIRTの観点）の場合に取られたアクション。 概要
admiralty-scale : アドミラルティスケール（またはランキング、NATOシステムとも呼ばれる）は、情報源の信頼性と情報の信憑性を評価するために使用されます。FM 2-22.3（FM 34-52）「ヒューマンインテリジェンス収集作戦」およびNATO文書に基づく参照。 概要
adversary : 敵対者インフラストラクチャの概要と説明。 概要
agent-threat-rules : Agent Threat Rules（ATR）は、Apache 2.0 で公開されている AI エージェントの脅威に関するオープンな検知標準です。このタクソノミーは、プロンプトインジェクション、ツールポイズニング、スキル侵害、コンテキスト外部漏洩、エージェント操作、権限昇格、過度な自律性、モデル悪用、モデルセキュリティ、データポイズニングをカバーする10の攻撃カテゴリにわたる、コミュニティ管理の330のルールを整理します。述語はカテゴリを命名し、値は ATR-YYYY-NNNNN 形式の個々のルール識別子です。 概要
ai-bias-terminology : 各タイプのバイアスに関するスタンドアロンの定義のリスト。AIバイアスに一般的に使用される、または関連する総称用語。NIST.SP.1270-draft（2021）より。 概要
ai-computer-assisted : インテリジェンスパッケージやイベントの作成における AI 支援のレベルと、レビュー/更新のレベルを説明するタクソノミー。 概要
ai-safety-benchmark : MLCommons AI Safety Working Group（WG）によって作成された AI 安全性ベンチマーク v0.5。 概要
ais-marking : AIS マーキングスキーマの実装は、米国国土安全保障省（DHS）の National Cybersecurity and Communication Integration Center（NCCIC）によって維持されています。 概要
analyst-assessment : アナリストの分析能力を説明する一連の評価述語。これらの評価は、アナリスト自身またはアナリストを評価する別の当事者によって割り当てることができます。 概要
anti-piracy : 海賊行為対策のためのタクソノミー。 概要
approved-category-of-action : パートナーと共有されるインジケータに対する事前承認済みのアクションカテゴリ（MIMIC）。 概要
artificial-satellites : このタクソノミーは人工衛星を説明するために設計されました。 概要
aviation : 航空分野に対するセキュリティ脅威またはインシデントを説明するタクソノミー。 概要
binary-class : バイナリファイルのタイプのためのカスタムタクソノミー。 概要
ce-uas-classification : 欧州連合（EASA）ドローン分類 - C0 から C6。 概要
circl : CIRCL タクソノミー - インシデント対応と検知における分類スキーム。 概要
cloud-sovereignty : 欧州委員会のクラウド主権フレームワークに由来する、クラウド主権の目標、保証レベル、スコアリング重み。 概要
cnsd : このタクソノミーは、ペルー国家デジタルセキュリティセンター（Centro Nacional de Seguridad Digital del Perú）で利用可能な最初のバージョンです。 概要
coa : 攻撃を発見、検知、拒否、混乱、劣化、欺瞞、および/または破壊するために組織内で取られる行動方針。 概要
collaborative-intelligence : コラボレーティブインテリジェンス支援言語は、MISP のような脅威インテリジェンス共有プラットフォームを使用する際に、アナリストがクラウドソーシングによる支援を得て分析を実行できるようにするための共通言語です。この言語の目的は、協調分析を進め、早い段階で共有することです。 概要
common-taxonomy : 法執行機関とCSIRTのための共通タクソノミー。 概要
copine-scale : COPINE スケールは、アイルランドで作成され、英国で児童性的虐待画像の重症度を分類するために使用されている評価システムです。このスケールは、COPINE（Combating Paedophile Information Networks in Europe）プロジェクトのスタッフによって開発されました。COPINE プロジェクトは1997年に設立され、アイルランドのコーク大学カレッジ応用心理学部に拠点を置いています。 概要
course-of-action : 行動方針分析では、サイバーセキュリティ能力の開発のために6つの潜在的な行動方針を検討します。 概要
crowdsec : Crowdsec IP アドレス分類と挙動のタクソノミー。 概要
cryptocurrency-threat : CipherTrace レポートに基づく、暗号通貨を標的とした脅威。 概要
csirt-americas : CSIRT Américas タクソノミー。 概要
csirt_case_classification : CSIRT が顧客に一貫性のあるタイムリーな対応を提供し、機密情報が適切に取り扱われることが重要です。この文書は、CSIRT インシデントマネージャー（IM）が各 CSIRT ケースのケースカテゴリ、重大度レベル、機密性レベルを分類するために必要なガイドラインを提供します。この情報は、ケースが作成されたときに入力追跡システム（ITS）に入力されます。CSIRT が定期的に経営陣に正確な報告を提供するには、一貫したケース分類が必要です。さらに、分類は CSIRT IM に適切なケース処理手順を提供し、CSIRT と他の会社部門との間の SLA の基礎を形成します。 概要
cti : プロセスのワークフロー状態を制御するためのサイバー脅威インテリジェンスサイクル。 概要
current-event : 時事問題 - インシデント対応と検知における分類スキーム。 概要
cyber-threat-framework : サイバー脅威フレームワークは、サイバー脅威イベントの一貫した特性評価と分類を可能にし、サイバー敵対者の活動の傾向や変化を特定するために米国政府によって開発されました。 https://www.dni.gov/index.php/cyber-threat-framework 概要
cycat : CyCAT（ユニバーサルサイバーセキュリティリソースカタログ）がサポートおよび使用する名前空間を分類するために使用されるタクソノミー。 概要
cytomic-orion : Cytomic Orion の望ましいアクションを説明するためのタクソノミー。 概要
dark-web : ダークウェブの犯罪動機とコンテンツ検出：法執行機関のための分類モデル。参照：Janis Dalins, Campbell Wilson, Mark Carman. タクソノミーは MISP プロジェクトによって更新され、欧州委員会の JRC（共同研究センター）によって拡張されました。 概要
data-classification : 『Solving Cyber Risk』の表2.1に基づく、外部漏洩のリスクがある可能性のあるデータのデータ分類。 概要
dcso-sharing : DCSO MISP イベントガイドで定義されたタクソノミー。送信側の余分な労力を最小限に抑えながら、受信側にとっての有用性を高める方法で MISP イベントを作成および消費するためのガイダンスを提供します。 概要
ddos : 分散型サービス拒否（DDoS）タクソノミーは、サービス拒否攻撃、特にその種類を説明することをサポートします。 概要
de-vs : ドイツ（DE）政府の分類マーキング（VS）。 概要
death-possibilities : 死の可能性のタクソノミー。 概要
deception : 欺瞞は情報作戦の重要な構成要素であり、攻撃と防御の両方にとって価値があります。 概要
detection-engineering : 検知エンジニアリング技術に関するタクソノミー。 概要
dga : ドメイン生成アルゴリズム（DGA）を説明するためのタクソノミー。参照：A Comprehensive Measurement Study of Domain Generating Malware, Daniel Plohmann 他。 概要
dhs-ciip-sectors : https://www.dhs.gov/critical-infrastructure-sectors にある DHS の重要部門。 概要
diamond-model : 侵入分析のダイヤモンドモデルは、侵入活動の基本的な原子要素であるイベントを確立します。イベントは、敵対者、インフラストラクチャ、能力、被害者の4つの主要な機能で構成されます。 概要
diamond-model-for-influence-operations : 影響工作分析のダイヤモンドモデルは、キャンペーンの社会政治的、技術的、心理的側面に対処することにより、悪質な影響キャンペーンの包括的な理解にアナリストと研究者を導くフレームワークです。影響工作分析のダイヤモンドモデルは、4つのコーナーと1つの中心要素の5つのコンポーネントで構成されます。4つのコーナーは2つの軸に分かれます。社会政治的軸上の影響者と聴衆、技術的軸上の能力とインフラストラクチャです。ナラティブはダイヤモンドの中心を構成します。 概要
dni-ism : 大統領令（EO）13526 で要求される情報セキュリティマーキングメタデータ ISM のサブセット。DNI.gov が ISM の統制語彙列挙値における情報セキュリティマーキングメタデータのデータエンコーディング仕様として説明しているとおり。 概要
domain-abuse : ドメイン名不正使用 - サイバー犯罪に使用されるドメイン名にタグ付けするためのタクソノミー。 概要
doping-substances : このタクソノミーはドーピング物質をリストアップすることを目的としています。 概要
drugs : 薬物のスーパークラスとクラスに基づくタクソノミー。https://www.drugbank.ca/releases/latest に基づく。 概要
economical-impact : 経済的影響は、タグ付けされた情報に関連する財務的影響がポジティブな結果かネガティブな結果かを表すために使用されるタクソノミーです。例えば、データ流出による損失は攻撃者にとってポジティブな結果を意味します。 概要
ecsirt : 2015年3月31日付のecsirt.netバージョンmkVIによるインシデント分類に、IntelMQタクソノミータイプのマッピングを追加したものです。 概要
enisa : 本脅威タクソノミーは、入手可能なENISA資料に基づいて開発された初期版です。この資料は、情報収集と脅威の統合を目的としたENISA内部の構造化支援として使用されてきました。2012年から2015年の期間に作成されました。 概要
ensoc : 情報交換中に使用されるすべてのラベルを網羅する、公式のENSOC（またはEU CyberHUB）タクソノミーです。 概要
estimative-language : 情報コミュニティ指令203（ICD 203）およびJP 2-0統合情報に基づき、根底にある情報源、データ、方法論の品質と信頼性を説明するための推測的表現です。 概要
eu-ai-act : EU人工知能法（規則(EU) 2024/1689）のためのタクソノミーです。AIシステムをリスクレベル、禁止行為、高リスクのユースケース、インシデントタイプに分類し、GRCおよびSOCレポートに使用します。 概要
eu-marketop-and-publicadmin : EU NIS指令に基づく一部の通知要件を遵守しなければならない市場運営者および公共行政機関です。 概要
eu-nis-sector-and-subsectors : NIS指令で特定されたセクター、サブセクター、およびデジタルサービスです。 概要
euci : EU機密情報（EUCI）とは、EUのセキュリティ分類によって指定された情報または資料を指し、その不正開示は、欧州連合または1つ以上の加盟国の利益にさまざまな程度の損害を引き起こす可能性があります。 概要
europol-event : このタクソノミーは、イベントのタイプを説明するために設計されました。 概要
europol-incident : このタクソノミーは、インシデントのタイプをクラス別に説明するために設計されました。 概要
event-assessment : ある程度の不確実性の下で判断を下すために実行されるイベント評価を説明する一連の評価述語です。 概要
event-classification : RT/IR、MISPなどのツールで見られるイベントの分類です。 概要
exercise : エクササイズは、情報が1つ以上のサイバーまたは危機演習の一部であるかどうかを説明するためのタクソノミーです。 概要
extended-event : イベントが拡張された理由です。このタクソノミーは拡張されたイベントに使用する必要があります。競合分析の側面は、リチャード・J・ホイヤー・ジュニア著『Psychology of Intelligence Analysis』に基づいています。参照:http://www.foo.be/docs/intelligence/PsychofIntelNew.pdf 概要
failure-mode-in-machine-learning : このタクソノミーの目的は、これらの障害モードの両方を1か所にまとめて表にすることです。意図的な障害は、システムを欺いて自らの目標を達成しようとする能動的な攻撃者によって引き起こされる障害であり、結果の誤分類、プライベートな訓練データの推測、または基盤となるアルゴリズムの盗用のいずれかを目的とします。意図的でない障害は、MLシステムが形式的には正しいが完全に安全ではない結果を生成するために発生する障害です。 概要
false-positive : このタクソノミーは、予想される誤検知（false positive）の量を概算することを目的としています。 概要
file-type : 既知のファイルタイプのリストです。 概要
financial : 金融サービス、インフラ、金融範囲を説明するための金融タクソノミーです。 概要
flesch-reading-ease : フレッシュ読解容易性（Flesch Reading Ease）は、文章の理解難易度を判定するための改訂版システムです。フレッシュスコアの最高値は121.22で、下限はありません（負のスコアも有効です）。 概要
fpf : Future of Privacy Forum（FPF）の実践的な非識別化のビジュアルガイドタクソノミーは、個人データの識別可能性の程度と、仮名化データ、非識別化データ、匿名データのタイプを評価するために使用されます。FPFの成果物は、クリエイティブ・コモンズ表示4.0国際ライセンスの下で提供されています。 概要
fr-classif : フランス政府の情報分類システムです。 概要
gdpr : 個人データの処理に関する自然人の保護およびそのようなデータの自由な移動に関する欧州議会および理事会の規則(EU) 2016/679（一般データ保護規則）に関連するタクソノミーであり、指令95/46/ECを廃止するものです。 概要
gea-nz-activities : 時間の経過とともに発生する瞬間、期間、またはイベントを追跡または監視するために必要な情報です。このタイプの情報は、ビジネス上の理由で追跡する必要がある出来事や、「ビジネス」の進化における特定の時点を表す出来事に焦点を当てています。 概要
gea-nz-entities : エンティティまたは物のインスタンスに関連する情報です。 概要
gea-nz-motivators : 権限またはガバナンスに関連する情報です。 概要
gsma-attack-category : GSMAが通信事業者との情報共有プログラムで使用する、攻撃カテゴリを説明するタクソノミーです。 概要
gsma-fraud : GSMAが通信事業者との情報共有プログラムで使用する、不正のさまざまな側面を説明するタクソノミーです。 概要
gsma-network-technology : GSMAが通信事業者との情報共有プログラムで使用する、インフラのタイプを説明するタクソノミーです。WiP 概要
honeypot-basic : Christian Seifert、Ian Welch、Peter Komisarczuk著『Taxonomy of Honeypots』（テクニカルレポートCS-TR-06/12、ビクトリア大学ウェリントン校、数学・計算科学科、2006年6月、http://www.mcs.vuw.ac.nz/comp/Publications/archive/CS-TR-06/CS-TR-06-12.pdf）を（CIRCL、Seamus Dowling、EURECOMが）更新したものです。 概要
ics : FIRST.ORG CTI SIG - ICS/OT脅威属性評価（IOC）プロジェクトのためのMISP提案 概要
iep : インシデント対応およびセキュリティチームのフォーラム（FIRST）情報交換ポリシー（IEP）フレームワークです。 概要
iep2-policy : インシデント対応およびセキュリティチームのフォーラム（FIRST）情報交換ポリシー（IEP）v2.0ポリシーです。 概要
iep2-reference : インシデント対応およびセキュリティチームのフォーラム（FIRST）情報交換ポリシー（IEP）v2.0リファレンスです。 概要
ifx-vetting : IFXタクソノミーは、インテリジェンス審査プロセスを支援するために情報（MISPイベントおよび属性）を分類するために使用されます。 概要
incident-disposition : インシデントが解決プロセスにおいてどのように分類されるかです。このタクソノミーは、NASAインシデント対応および管理ハンドブックに基づいています。https://www.nasa.gov/pdf/589502main_ITS-HBK-2810.09-02%20%5bNASA%20Information%20Security%20Incident%20Management%5d.pdf#page=9 概要
infoleak : 情報漏えい、特に潜在的に漏えいしたと分類される情報を説明するタクソノミーです。このタクソノミーは、AILフレームワークに関するCIRCLの作業に基づいています。このタクソノミーは、漏えい情報の分類を改善するために広く使用されることを目的としています。 概要
information-origin : 情報をその起源（人間が生成したものか、AIが生成したものか）によってタグ付けするためのタクソノミーです。 概要
information-security-data-source : 情報セキュリティデータソースを分類するためのタクソノミーです。 概要
information-security-indicators : 組織がセキュリティ態勢をベンチマークするために使用する、運用上の指標の完全なセットです。 概要
interactive-cyber-training-audience : サイバー訓練および教育の対象を説明します。 概要
interactive-cyber-training-technical-setup : 技術的セットアップは、環境構造、デプロイ、およびオーケストレーションで構成されます。 概要
interactive-cyber-training-training-environment : 訓練環境は、訓練タイプとシナリオから構成される、訓練を取り巻く環境の詳細です。 概要
interactive-cyber-training-training-setup : 訓練セットアップは、スコアリング、役割、訓練モード、およびカスタマイズレベルを用いて、訓練自体をさらに詳しく説明します。 概要
interception-method : トラフィックを傍受するために使用される傍受方法です。 概要
ioc : 悪意のあるアーティファクトと悪意のないアーティファクトの自動化を容易にするためのIOC分類です。 概要
iot : IoT UKレポート（https://iotuk.org.uk/wp-content/uploads/2017/01/IOT-Taxonomy-Report.pdf）に基づくモノのインターネット（IoT）タクソノミーです。 概要
kill-chain : Lockheed Martinが開発したフェーズベースのモデルであるCyber Kill Chainは、攻撃の段階を分類および特定するのに役立つことを目的としています。 概要
maec-delivery-vectors : MAEC 5.0に基づくマルウェア配信に使用されるベクターです。 概要
maec-malware-behavior : MAEC 5.0に基づくマルウェアの挙動です。 概要
maec-malware-capabilities : MAEC 5.0に基づくマルウェアの機能です。 概要
maec-malware-obfuscation-methods : MAEC 5.0に基づくマルウェアが使用する難読化メソッドです。 概要
malware_classification : さまざまなカテゴリに基づく分類です。https://www.sans.org/reading-room/whitepapers/incident/malware-101-viruses-32848 に基づいています。 概要
meteorstorm : 宇宙、サイバー、およびマルチドメインの脅威と回復力を、プライマリ能力環境（PCE）、セグメント（SEG）、サービス（SVC）、資産（AST）、分析（AN）の5つの層にわたってモデル化するためのMultiple Environment Threat Evaluation of Resources Space Threats and Operational Risk to Missions（meteorstorm）タクソノミーです。 概要
misinformation-website-label : ウェブサイトにおける誤情報のタイプを識別するための分類です。出典:Melissa Zimdars 2019著『False, Misleading, Clickbait-y, and/or Satirical News Sources』。 概要
misp : MISPの動作または運用を推論するためのMISPタクソノミーです。 概要
misp-workflow : ワークフロー実行の結果をサポートするためのMISPワークフロータクソノミーです。 概要
monarc-threat : MONARC脅威タクソノミーです。 概要
ms-caro-malware : マイクロソフトによるコンピュータウイルス研究機構（CARO）命名スキームおよびマルウェア用語の実装に基づく、マルウェアのタイプとプラットフォームの分類です。https://www.microsoft.com/en-us/security/portal/mmpc/shared/malwarenaming.aspx、https://www.microsoft.com/security/portal/mmpc/shared/glossary.aspx、https://www.microsoft.com/security/portal/mmpc/shared/objectivecriteria.aspx、および http://www.caro.org/definitions/index.html に基づいています。マルウェアファミリは、https://www.microsoft.com/security/sir/archive/default.aspx および https://www.microsoft.com/en-us/security/portal/threat/threats.aspx に基づいて、2008年以降のマイクロソフトのSIRから抽出されています。SIRにはすべてのマイクロソフトのマルウェアファミリが含まれているわけではないことに注意してください。 概要
マルウェアの種類とプラットフォームの分類。Microsoft による Computer Antivirus Research Organization (CARO) 命名スキームおよびマルウェア用語の実装に基づく。https://www.microsoft.com/en-us/security/portal/mmpc/shared/malwarenaming.aspx、https://www.microsoft.com/security/portal/mmpc/shared/glossary.aspx、https://www.microsoft.com/security/portal/mmpc/shared/objectivecriteria.aspx、および http://www.caro.org/definitions/index.html に基づく。マルウェアファミリーは、https://www.microsoft.com/security/sir/archive/default.aspx および https://www.microsoft.com/en-us/security/portal/threat/threats.aspx に基づき、2008年以降の Microsoft SIR から抽出されている。なお、SIR にすべての Microsoft マルウェアファミリーが含まれるわけではない。概要
mwdb : Malware Database (mwdb) タクソノミー - プラットフォーム全体で使用されるタグ 概要
nato-uas-classification : NATO UAS 分類。概要
nis : このタクソノミーは、2017年9月13日の委員会勧告（通称ブループリント）で言及されている大規模サイバーセキュリティインシデントを対象としている。中核となる2つの部分がある: インシデントの性質、すなわちインシデントを引き起こした根本原因、およびインシデントの影響、すなわちサービス、経済・社会のどのセクターへの影響か。概要
nis2 : このタクソノミーは、2022年5月13日の委員会勧告（通称暫定合意）で言及されている大規模サイバーセキュリティインシデントを対象としている。中核となる2つの部分がある: インシデントの性質、すなわちインシデントを引き起こした根本原因、およびインシデントの影響、すなわちサービス、経済・社会のどのセクターへの影響か。概要
open_threat : SANS の James Tarala による Open Threat Taxonomy v1.1 に基づく。http://www.auditscripts.com/resources/open_threat_taxonomy_v1.1a.pdf、https://files.sans.org/summit/Threat_Hunting_Incident_Response_Summit_2016/PDFs/Using-Open-Tools-to-Convert-Threat-Intelligence-into-Practical-Defenses-James-Tarala-SANS-Institute.pdf、https://www.youtube.com/watch?v=5rdGOOFC_yE、および https://www.rsaconference.com/writable/presentations/file_upload/str-r04_using-an-open-source-threat-model-for-prioritized-defense-final.pdf 概要
organizational-cyber-harm : 物理的、経済的、心理的、風評、社会的・社会的影響などのカテゴリに基づいて組織的サイバーハームを分類するタクソノミー。概要
osint : オープンソースインテリジェンス - 分類（MISP タクソノミー） 概要
passivetotal : RiskIQ の PassiveTotal サービスからのタグ 概要
pentest : ペネトレーションテスト（pentest）の分類。概要
pfc : Le Protocole des feux de circulation (PFC) は、FIRST によって設計された標準「Traffic Light Protocol (TLP)」に基づいている。その目的は、情報拡散の許可された制限を知らせることである。色コードに従って分類される。概要
phishing : フィッシング攻撃を、手法、収集メカニズム、分析ステータスを含めて分類するタクソノミー。概要
poison-taxonomy : 天然毒物の非網羅的なタクソノミー 概要
political-spectrum : 政治スペクトルは、様々な政治的立場を相互の関係に基づいて特徴付け、分類するためのシステムである。概要
priority-level : インシデントがスコアリングされた後、優先度レベルが割り当てられる。以下の6つのレベルは、インシデントを議論する際の共通の語彙を提供するために、NCCIC、DHS、および CISS に合わせて調整されている。この優先度の割り当ては、NCCIC の緊急度、事前承認済みのインシデントレスポンス提供、報告要件、およびリーダーシップへのエスカレーションの推奨を決定する。一般的に、インシデントの優先度分布は以下のグラフと同様のパターンに従うべきである。https://www.cisa.gov/news-events/news/cisa-national-cyber-incident-scoring-system-nciss に基づく。概要
pyoti : PyOTI は、指標の時点分類のための自動エンリッチメントスキーム。概要
ransomware : ランサムウェアは、ランサムウェアの種類とそれを構成する要素を定義するために使用される。概要
ransomware-roles : ほとんどのランサムウェアインシデントで見られる7つの役割。概要
retention : イベントに保持時間を追加して、ip-dst または ip-src 属性の IDS フラグを自動的に削除する。経過時間はイベントの日付に基づいて計算される。対応している時間単位は、d(日)、w(週)、m(月)、y(年)。numerical_value は Web インターフェースでのソート専用であり、計算には使用されない。概要
rsit : Reference Security Incident Classification Taxonomy（参照セキュリティインシデント分類タクソノミー） 概要
rt_event_status : Request Tracker で使用されるイベントのステータス。概要
runtime-packer : 圧縮または暗号化されたデータと、解凍または復号コードを組み合わせるために使用されるランタイムまたはソフトウェアパッカー。このコードには、ポリモーフィックパッカー、仮想化、その他の難読化手法などの追加の難読化メカニズムを含めることができる。このタクソノミーは、正当な用途または悪意のあるバイナリのパッキングに使用される、既知または公式のパッカーをすべてリストする。概要
scrippsco2-fgc : サンプルを説明するフラグ 概要
scrippsco2-fgi : 同位体データ（C14、O18）のサンプルを説明するフラグ 概要
scrippsco2-sampling-stations : Scripps CO2 プログラムのサンプリングステーション 概要
sentinel-threattype : Sentinel インジケーターの脅威タイプ。概要
smart-airports-threats : ENISA によるスマート空港のセキュリティ確保の範囲における脅威タクソノミー。https://www.enisa.europa.eu/publications/securing-smart-airports 概要
social-engineering-attack-vectors : Dalal Alharthi らによる「A Taxonomy of Social Engineering Defense Mechanisms」で説明されているソーシャルエンジニアリングで使用される攻撃ベクトル。概要
sov : SoV クラウド主権の目的、保証レベル、および欧州委員会クラウド主権フレームワークから導出されたスコアリング重み。概要
srbcert : SRB-CERT タクソノミー - インシデントレスポンスと検知における分類スキーム 概要
state-responsibility : 帰属の目標を政策立案者のニーズにより直接結び付けるための国家責任のスペクトル。概要
stealth_malware : マルウェアのステルス技術に基づく分類。https://vxheaven.org/lib/pdf/Introducing%20Stealth%20Malware%20Taxonomy.pdf で説明されている。概要
stix-ttp : TTP は、サイバー敵対者の行動または手口の表現である。概要
targeted-threat-index : Targeted Threat Index は、被害者のコンピュータにマルウェアを配信する電子メールメッセージに全体的な脅威ランキングスコアを割り当てるための指標である。TTI 指標は、2013年に Seth Hardy が Katie Kleemola および Greg Wiseman とともに「RATastrophe: Monitoring a Malware Menagerie」という講演の一部として SecTor 2013 で最初に紹介した。概要
thales_group : Thales Group タクソノミー - Thales Group のセキュリティコミュニティ間での望ましい共有を可能にし、望ましくない共有を防ぐことを目的として設計された。概要
threatmatch : ThreatMatch のセクター、インシデントタイプ、マルウェアタイプ、およびアラートタイプは、あらゆる ThreatMatch インスタンスに適用可能であり、すべての CIISI および TIBER プロジェクトで使用されるべきである。概要
threats-to-dns : Torabi, S., Boukhtouta, A., Assi, C., & Debbabi, M. (2018) が「Detecting Internet Abuse by Analyzing Passive DNS Traffic: A Survey of Implemented Systems」で説明している、DNS に関連する既知の攻撃の一部の概要。IEEE Communications Surveys & Tutorials, 1–1. doi:10.1109/comst.2018.2849614 概要
tlp : Traffic Light Protocol (TLP) (v2.0) は、潜在的に機密性の高い情報のより多くの共有と、より効果的なコラボレーションを促進するために作成された。情報共有は、情報源から1人以上の受信者に向けて行われる。TLP は、受信者が適用する共有境界を示すために使用される4つの標準ラベルのセットである（拡散を制限するために5番目のラベルが amber に含まれている）。この標準にリストされているラベルのみが FIRST によって有効と見なされる。このタクソノミーには、後方互換性のための追加ラベルが含まれており、これらは FIRST SIG によってもはや検証されない。概要
tor : Tor ネットワークインフラストラクチャを説明するタクソノミー 概要
trust : 信頼の指標（Indicator of Trust）は、何が信頼でき、優良なアクターとして知られているかについてのデータに関する洞察を提供する。ホワイトリストに似ているが、はるかに強力で、Indicators of Compromise で使用する機能を再利用しながら、既知の優良なものを除外する。概要
type : インテリジェンスの起源を説明できる、さまざまなタイプのインテリジェンス収集手段を説明するタクソノミー。概要
uas-additionnal-classification : 使用目的とモデル仕様を適格化するための追加の UAV および UCAV 関連タグ。概要
unified-kill-chain : Unified Kill Chain は Kill Chain の改良版である。概要
unified-ransomware-kill-chain : Unified Ransomware Kill Chain は、Oleg Skulkin によって開発されたインテリジェンス駆動型モデルであり、ランサムウェア攻撃のすべての段階を追跡することを目的としている。概要
use-case-applicability : Use Case Applicability カテゴリは、標準的な解決カテゴリを反映し、アラートルールの設定問題を明確に表示する。概要
veris : Vocabulary for Event Recording and Incident Sharing (VERIS) 概要
vmray : VMRay Thread Identifier のスコアとアーティファクトをマッピングするための VMRay タクソノミー。概要
vocabulaire-des-probabilites-estimatives : この語彙は、特定の確率表現にパーセント値を割り当てる。概要
vulnerability : 脆弱性（ソフトウェア、ハードウェア、または社会的）を、さまざまな規模または追加の利用可能な情報とともに説明するためのタクソノミー。概要
workflow : ワークフローサポート言語は、インテリジェンスアナリストがデータと情報の分析を実行するのを支援する共通言語である。概要
以下のタクソノミーの名前空間は予約されており、MISP 内部で使用される。
タクソノミーのドキュメントは、タクソノミーの説明から自動生成され、PDF および HTML で入手できる。
とても簡単です。タクソノミーをトリプルタグとして記述した JSON ファイルを作成し（例: Admiralty Scale のような既存のものを確認）、名前空間に一致するディレクトリを作成し、machinetag ファイルをそのディレクトリに置いて、プルリクエストを送ってください。それだけです。誰もがあなたのタクソノミーの恩恵を受け、MISP のような情報共有ツールで自動的に有効にすることができます。
詳細については、ルクセンブルクで開催された前回の MISP トレーニングで行われたプレゼンテーション「Information Sharing and Taxonomies Practical Classification of Threat Indicators using MISP」を参照してください。
$ cd /var/www/MISP/app/files/taxonomies/ $ mkdir privatetaxonomy $ cd privatetaxonomy $ vi machinetag.json
タクソノミーをトリプルタグとして記述したJSONファイルを作成してください。
ファイルが完成したら、MISP Web GUIのtaxonomies/indexに移動してタクソノミーを更新してください。新しく作成されたタクソノミーが表示されるはずです。次に、そのタクソノミー内のタグを有効化する必要があります。
# MISPタクソノミー
## ツール
[machinetag.py](https://github.com/misp/misp-taxonomies/blob/HEAD/tools/machinetag.py) は、Machine Tags（トリプルタグ）で表現されたタクソノミーをダンプし、特定のタクソノミーから有効なタグをすべて一覧表示するパースツールです。~~~~shell
% cd tools
% python machinetag.py
admiralty-scale:source-reliability="a"
admiralty-scale:source-reliability="b"
admiralty-scale:source-reliability="c"
admiralty-scale:source-reliability="d"
admiralty-scale:source-reliability="e"
admiralty-scale:source-reliability="f"
admiralty-scale:information-credibility="1"
admiralty-scale:information-credibility="2"
admiralty-scale:information-credibility="3"
admiralty-scale:information-credibility="4"
admiralty-scale:information-credibility="5"
admiralty-scale:information-credibility="6"
...
MISP taxonomies（JSON ファイル）は、次のデュアルライセンスの下で提供されています：
または~~~~ Copyright (c) 2015-2024 Alexandre Dulaunoy - [email protected] Copyright (c) 2015-2024 CIRCL - Computer Incident Response Center Luxembourg Copyright (c) 2015-2024 Andras Iklody Copyright (c) 2015-2024 Raphael Vinot Copyright (c) 2016-2024 Various contributors to MISP Project
Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met:
1. Redistributions of source code must retain the above copyright notice,
this list of conditions and the following disclaimer.
2. Redistributions in binary form must reproduce the above copyright notice,
this list of conditions and the following disclaimer in the documentation
and/or other materials provided with the distribution.
THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT HOLDER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
タクソノミーの特定の著者がそれを別のライセンスでライセンスしたい場合、プルリクエストをリクエストすることができます。