Error in communicating with TAXII server.
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 20/100
- Tipo di issue
- Bug
- Chiarezza
- Da chiarire
- Stato di attività
- Tranquilla
- Ambito
- api, networking
Direzione di ricerca
Inizia riproducendo le due richieste curl all’endpoint di discovery TAXII e all’endpoint pubblicizzato /api/v21/attack-11.0-beta/collections. Confronta l’API Root pubblicizzata con la risposta 404; il lavoro è completato quando si è determinato se attack-stix-data contiene un percorso di remediation o se il problema deve essere inoltrato al servizio TAXII esterno.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Hi Team,
Darktrace is currently facing an issue communicating with the TAXII server. We have raised the issue with the Darktrace Support team, and they have provided the response below.
Could you please review their response and help us troubleshoot and resolve the issue?
Please find the Darktrace Support team's response below.
Hello Shubham,
Thank you for your patience.
We have investigated the issue further and, in summary, it appears to be caused by incorrect information returned by the MITRE ATT&CK TAXII discovery endpoint, as also noted by Robin Hill.
Further details are provided below.
We queried the discovery endpoint referenced in the MITRE documentation:
using:
curl --request GET
--url https://attack-taxii.mitre.org/taxii2/
--header 'Accept: application/taxii+json;version=2.1'
The response included /api/v21/attack-11.0-beta as one of the advertised API Roots.
However, when attempting to retrieve the collections available under this API Root using:
curl --request GET
--url https://attack-taxii.mitre.org/api/v21/attack-11.0-beta/collections
--header 'Accept: application/taxii+json;version=2.1'
the request returned a 404 Not Found error.
Based on our findings, this appears to be an issue with the MITRE ATT&CK TAXII service itself, whereby the discovery endpoint is advertising an API Root that is not accessible. Unfortunately, this is external to Darktrace and is therefore not something we can directly remediate.
Thanks,
Shubham
- Lingua principale
- Python
- Stelle
- 701
- Fork
- 150
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di mitre-attack/attack-stix-data
-
Detection ImprovementAperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100
-
Software EntryAperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 58/100
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 22/100
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100
Tutte le issue di mitre-attack/attack-stix-data
Issue simili
-
infrastructure
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
khuisman/mcp-gee-sweet#1152 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
-
backroom bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
ditto-assistant/ditto-subnet#3069 ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 67/100
open-webui/open-webui#32901 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
0.3.3 bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno