Angriffssatz
Ein Angriffssatz ist ein gruppierter Satz von Angreiferverhalten und -ressourcen mit allgemeinen Eigenschaften. Ein Angriffssatz betrifft normalerweise eine einzelne Organisation. Der Angriffssatz gilt für STIX 2.x.
Ein Angriffssatz kann mehrere Kampagnen oder andere Aktivitäten erfassen. Diese Aktivitäten teilen Attribute, die auf einen allgemein bekannten oder unbekannten Bedrohungsakteur hindeuten.
Neue Aktivität kann einem Angriffssatz zugeordnet werden, auch wenn die Bedrohungsakteure hinter dem Angriff nicht bekannt sind. Bedrohungsakteure können von der Unterstützung eines Angriffssatzes zu einem anderen oder mehreren Angriffssätzen übergehen.
Ein Angriffssatz ist das gesamte Angriffspaket und kann über einen längeren Zeitraum in mehreren Kampagnen verwendet werden, um potenziell mehrere Zwecke zu erreichen.