Standorte

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Ein Standort stellt einen geografischen Standort dar. Standorte werden hauptsächlich verwendet, um anderen SDOs Kontext zu geben. Standorte gelten für STIX 2.x.

    Der Standort kann einige oder alle der folgenden Angaben enthalten: Region (Nordamerika), Bürgeradresse (New York, USA), Breitengrad und Längengrad.

    Die Standort-SDO kann sich auf eine Identität oder einen Angriffssatz beziehen, um anzuzeigen, dass sich die Identität oder der Angriffssatz an diesem Standort befindet. Es kann sich auch auf eine Malware oder ein Angriffsmuster beziehen, um anzuzeigen, dass sich das Zielopfer an einem bestimmten Ort befindet.

    Beispielsweise könnte ein Standort in einer Beziehung verwendet werden, um zu beschreiben, dass der Angriffssatz „Bourgeis Swallow“ aus Osteuropa stammt.

    Mindestens eine der folgenden Eigenschaften oder Eigenschaftssätze muss angegeben werden:
    • region
    • country
    • Breitengrad und Längengrad