TISC-Bibliotheks-Repository

Das IoC-Repository enthält STIX-Objekte. Jedes dieser Objekte enthält eine bestimmte Information.

• Erkennbare Elemente
  Erkennbare Elemente stellen zustandsbehaftete Eigenschaften (z. B. den MD5-Hash einer Datei oder den Wert eines Registrierungsschlüssels) oder messbare Ereignisse (z. B. die Erstellung eines Registrierungsschlüssels oder das Löschen einer Datei) dar, die für den Betrieb von Computern und Netzwerken relevant sind .
• Indikatoren
  Indikatoren sind Artefakte, die in einem Netzwerk oder Betriebssystem beobachtet werden und wahrscheinlich einen Angriff anzeigen. Typische IoCs sind Virussignaturen und IP-Adressen, MD5-Hashes von Malware-Dateien oder URLs oder Domänennamen.
• Angriffsmuster
  Angriffsmuster sind eine Art von Taktiken, Techniken und Verfahren (TTPs), die die Methoden beschreiben, mit denen Angreifer versuchen, Ziele zu gefährden.
• Kampagne
  Eine Kampagne wird als Gruppierung von Angreiferverhalten definiert. Sie beschreibt eine Reihe von böswilligen Aktivitäten oder Angriffen, die manchmal als „Waves“ bezeichnet werden und über einen Zeitraum hinweg gegen eine bestimmte Gruppe von Zielen auftreten.
• Vorgehensweise
  Eine Vorgehensweise ist eine Aktion, die ausgeführt wird, um einen Angriff zu verhindern oder auf einen laufenden Angriff zu reagieren.
• Identität
  Identitäten stellen tatsächliche Personen, Organisationen oder Gruppen und Klassen von Personen, Systemen oder Gruppen dar. Identitäten gelten für STIX 2.x.
• Infrastruktur
  Infrastructure SDO stellt eine Art von Taktiken, Techniken und Verfahren (TTPs) dar. Sie beschreiben alle Systeme, Softwareservices und alle zugehörigen physischen oder virtuellen Ressourcen, die einen Zweck eines Angriffs unterstützen sollen. Infrastruktur gilt für STIX 2.x.
• Angriffssatz
  Ein Angriffssatz ist ein gruppierter Satz von Angreiferverhalten und -ressourcen mit allgemeinen Eigenschaften. Ein Angriffssatz betrifft normalerweise eine einzelne Organisation. Der Angriffssatz gilt für STIX 2.x.
• Standort
  Ein Standort stellt einen geografischen Standort dar. Standorte werden hauptsächlich verwendet, um anderen SDOs Kontext zu geben. Standorte gelten für STIX 2.x.
• Malware
  Malware ist eine Art von TTP, die schädlichen Code darstellt. Bezieht sich auf ein Programm, das heimlich in ein System eingefügt wird. Malware gilt für STIX 2.x.
• Malware-Analyse
  Die Malware-Analyse erfasst die Metadaten und Ergebnisse einer Malware. Die Malware-Analyse gilt für STIX 2.x.
• Objektsichtung
  Sichtungen zeigen an, dass ein Objekt gesehen wurde. Objekte können Malware, ein Tool, ein Bedrohungsakteur usw. sein.
• Beobachtete Daten
  Beobachtete Daten vermitteln Informationen über Cybersicherheits-bezogene Entitäten wie Dateien, Systeme und Netzwerke mithilfe der STIX Cyber-observable Objects (SCOs). Beobachtete Daten gelten für STIX 2.x.
• Bedrohungsakteur
  Bedrohungsakteure sind Einzelpersonen, Gruppen oder Organisationen, die mit böswilligen Absichten handeln. Bedrohungsakteure gelten für STIX 2.x.
• Bedrohungsereignis
  Ein Ereignis oder eine Situation, das bzw. die möglicherweise unerwünschte Konsequenzen oder Auswirkungen hat.
• Bedrohungsgruppierung
  Ein Bedrohungsgruppierungsobjekt bestätigt explizit, dass die referenzierten STIX-Objekte einen gemeinsamen Kontext haben. Bedrohungsgruppierungen gelten für STIX 2.x.
• Bedrohungshinweis
  Ein Bedrohungshinweis übermittelt informativen Text, um zusätzliche Analysen bereitzustellen, die nicht in den STIX-Objekten, Markierungsdefinitionsobjekten oder Sprachinhaltsobjekten enthalten sind, auf die sich der Hinweis bezieht. Bedrohungshinweise gelten für STIX 2.x.
• Bedrohungsmeinung
  Eine Meinung ist eine Bewertung der Richtigkeit der Informationen in einem STIX-Objekt, die von einer anderen Entität erstellt wurde. Die Bedrohungsmeinungen gelten für STIX 2.x.
• Bedrohungsbericht
  Bedrohungsberichte sind Sammlungen von Threat Intelligence, die sich auf ein oder mehrere Themen konzentrieren. Bedrohungsberichte gelten für STIX 2.x.
• Tool
  Tools sind legitime Software, die von Bedrohungsakteuren zum Ausführen von Angriffen verwendet werden. Tools gelten für STIX 2.x.
• Schwachstelle
  Eine Schwachstelle ist eine Schwachstelle oder ein Fehler in einer Software- oder Hardwarekomponente, die Angreifer ausnutzen. Schwachstellen gelten für STIX 2.x.
• Markierungsdefinition
  Das Objekt „marking-definition“ stellt eine bestimmte Markierung dar. Datenmarkierungen stellen normalerweise Anforderungen für die Verarbeitung oder Freigabe von Daten dar.
• Datenkomponente
  Datenkomponenten werden verwendet, um bestimmte Eigenschaften oder Werte einer Datenquelle zu identifizieren.
• Datenquellen
  Datenquellen stellen die verschiedenen Themen/Themen von Informationen dar, die von Sensoren/Protokollen erfasst werden können. Datenquellen enthalten auch Datenkomponenten, die bestimmte Eigenschaften/Werte einer Datenquelle identifizieren.
• Definieren Sie RSS-Feeds
  Ein Threat Intelligence-Feed ist ein kontinuierlicher Echtzeitdatenstrom, der Informationen zu Cyberrisiken oder -bedrohungen sammelt. RSS-Feeds bieten eine einfache Möglichkeit, über Ihre Lieblingswebsites, z. B. Blogs oder die neuesten Nachrichten zur Cybersicherheit, auf dem Laufenden zu bleiben.
• Beziehungsobjekte
  Verwenden Sie die Beziehungsobjekte, um zwei erkennbare Elemente oder ein erkennbares Element und SDO miteinander zu verknüpfen und zu erklären, wie sie miteinander in Beziehung stehen.
• Potenzielle Beziehungen
  Die Anwendung verwendet die automatisierte Korrelation, um potenziell mögliche Beziehungen zwischen zwei SDOs, zwei erkennbaren Elementen oder einem erkennbaren Element und einem SDO herzustellen.

Zugehörige Konzepte

• Datenmodell verstehen
• TISC Formularansicht „Bibliotheksobjekte“.
• Automatisierte Korrelation

Zugehörige Tasks

• Bestätigen Sie potenzielle Beziehungen aus zugehörigen Datensätzen