Format)」という仕様があるのですが、こちらはあまり使われていないようです。Language)と呼ぶこともあります。eXpression)(Webサイト)CybOXは、サイバー攻撃で観察された挙動など攻撃内容全般に関する情報をXML形式で記述する、情報共有のための言語です。CybOXも上記MITREが作成しました。CybOXで記述する内容は、サイバー攻撃において参照・使用されるファイルやプロセスその他カーネルオブジェクト、API関数、WindowsとUNIXのネットワーク関連各種文字列や各種データ、そしてそれらに対する開始や中断といった各種アクションなど、サイバー攻撃に関連する数多くの要素に対応しています。これらの要素のうち、特にマルウェアの特徴に関する部分は、MAECと連携が図られており、CybOXはMAECと部分的に共通であり、かつMAECより広い範囲の情報をカバーするといえます。Information)」などと連携することで、より効果的な情報共有を可能にしてきました。発展する形で、CybOXはSTIXバージョン2.0に統合されました。STIXバージョン2.0の記述仕様はJSON形式です。上述AISでは、情報共有に用いる仕様として、このSTIXとTAXIIを使用しています。痕跡」といった意味であり、マルウェアの特徴を示すものでもあります。OpenIOCは、IOCをXML形式の文字列データとして記述することで、情報の共有とその機械的処理の効率化を図る仕様です。OpenIOCの仕様は、情報セキュリティ関連のソフトウェア開発で実績のあるMANDIANT社が作成しました。Finder」により、システムの状態に関する各種詳細情報を収集してIOCの記述を補助したり、収集されたシステム情報と記述されたIOCを元にその痕跡の有無をスキャンすることも可能です。これらのツールはソースコードが公開されておらず、YARAのようにそのスキャン機能を他のアプリケーションがそのまま実装することはできません。OpenIOCはその仕様や運用において、YARAとCybOXの両方に近い側面があるといえます。ちなみに、MANDIANT社は2014年に情報セキュリティ関連企業のFireEye社と合併していますが、そのFireEye社はもとより自社製品にYARAを導入しています。