STIX (Structured Threat Information eXpression) sistemi iki ana bileşenden oluşur: STIX dili ve TAXII (Trusted Automated eXchange of Intelligence Information) protokolü 23.
STIX dili, siber tehdit bilgilerini yapılandırılmış bir biçimde temsil etmek için kullanılan standart bir XML programlama dilidir 34. Bu dil, tehditlerin insan ve makine tarafından okunabilir, ifade edici, esnek ve genişletilebilir bir şekilde tanımlanmasını sağlar 3.
TAXII protokolü ise STIX verilerinin güvenli ve otomatik bir şekilde paylaşılmasını sağlayan bir iletişim protokolüdür 23. TAXII, tehdit istihbaratının farklı ağlar ve platformlar arasında taşınmasını kolaylaştırır 2.
STIX/TAXII sistemi, siber tehditlerin tespiti, analizi ve yanıtlanması süreçlerini iyileştirerek kuruluşların güvenlik duruşunu güçlendirmeye yardımcı olur 5.
5 kaynaktan alınan bilgiyle göre: