Vorgehensweisen
Eine Vorgehensweise ist eine Aktion, die ausgeführt wird, um einen Angriff zu verhindern oder auf einen laufenden Angriff zu reagieren. Vorgehensweisen gelten für STIX 2.x.
Vorgehensweisen beschreibt technische oder automatisierte Antworten (Patches anwenden, Firewalls neu konfigurieren). Es kann auch Aktionen auf höherer Ebene wie Mitarbeiterschulungen oder Richtlinienänderungen beschreiben.
Zum Beispiel könnte eine Vorgehensweise zum Mindern einer Schwachstelle das Anwenden des Patches beschreiben, der die Schwachstelle behebt.