Autenticación, autorización y marcado de uso

Autenticar es comprobar quién llama; autorizar es decidir qué puede hacer quien ya se identificó. TAXII 2.1 los separa en los códigos: una petición sin credenciales válidas a un recurso protegido recibe 401 con la cabecera WWW-Authenticate, que dice qué esquema espera. Si la cuenta se identificó pero no puede leer la colección, la norma permite 403 (prohibido) o 404 (no encontrado): el 404 deja al servidor no revelar siquiera que la colección existe.

Abre registro-del-cliente.log y lee las cinco peticiones de la madrugada.

Las cuentas de servicio rotan su clave cada cierto tiempo. Si un trabajo programado sigue usando la clave anterior, el servidor la rechaza como no autenticada, y el síntoma aparece de madrugada, cuando nadie mira. Por eso se cruza el registro con el inventario de cuentas: el código dice qué pasó y el inventario dice por qué.

Abre cuentas-de-servicio.csv y vuelve al registro.

La matriz de permisos que entrega la comunidad dice qué puede hacer cada miembro en cada colección. Una colección con can_read y can_write en false para tu cuenta existe en el servidor, pero el servidor puede responder a tus peticiones como si no existiera. No es una avería: es la forma de no contar a quien no participa qué se coordina ahí.

Abre matriz-de-permisos.csv y crúzala con las respuestas del registro.

TAXII decide quién recibe un objeto; lo que se puede hacer después con él lo dice el propio objeto STIX. La propiedad object_marking_refs apunta a definiciones de marcado: una puede ser TLP y otra una declaración (definition_type: statement) con un texto de uso, como un aviso de licencia o una restricción de reparto. El servidor no impide que reenvíes un objeto: cumplir el marcado es responsabilidad de quien lo recibe.

Abre solicitud-del-contratista.txt y objetos-recibidos.json.

La norma pide que todo cliente TAXII 2.1 implemente HTTP Basic y que los servidores lo implementen (en su texto, «deberían»), porque es el mínimo con el que dos productos distintos se entienden. También exige que el servidor acepte conexiones TLS 1.2 y recomienda TLS 1.3. Al mismo tiempo, el propio texto advierte que Basic rara vez basta para información sensible, permite esquemas más fuertes y deja al servidor ocultar objetos o propiedades según quién pida.

Mira la última línea del registro: cómo se conectó el cliente esta madrugada.