首页 > 解决方案 > 上传没有引用对象的 STIX 对象

问题描述

如果服务器上有一个目标对象,并且有一个引用该对象的 STIX 对象,我是否可以在对我上传的数据的引用中添加一个 ID?

例如,服务器

{
  "type": "ipv4-addr",
  "spec_version": "2.1",
  "id": "ipv4-addr--4d22aae0-2bf9-5427-8819-e4f6abf20a53",
  "value": "198.51.100.2"
},
{
  "type": "ipv4-addr",
  "spec_version": "2.1",
  "id": "ipv4-addr--ff26c055-6336-5bc5-b98d-13d6226742dd",
  "value": "198.51.100.3"
}, ...

要发送的数据

{
  "type": "network-traffic",
  "spec_version": "2.1",
  "start" : "0000-00-00T00:00:00.000Z"
  "id": "network-traffic--2568d22a-8998-58eb-99ec-3c8ca74f527d",
  "src_ref": "ipv4-addr--4d22aae0-2bf9-5427-8819-e4f6abf20a53",
  "dst_ref": "ipv4-addr--ff26c055-6336-5bc5-b98d-13d6226742dd",
  "protocols": [
    "ipv4", "tcp", "http", "ssl"
  ]
}

如果您有任何文件可供参考,请告诉我。

标签: json

解决方案


推荐阅读