Bedrohungshinweise
Ein Bedrohungshinweis übermittelt informativen Text, um zusätzliche Analysen bereitzustellen, die nicht in den STIX-Objekten, Markierungsdefinitionsobjekten oder Sprachinhaltsobjekten enthalten sind, auf die sich der Hinweis bezieht. Bedrohungshinweise gelten für STIX 2.x.
Beispielsweise kann ein Analyst einem von einer anderen Organisation erstellten Kampagnenobjekt eine Notiz hinzufügen. Der Hinweis kann darauf hinweisen, dass in einem Hackerforum Beiträge zu dieser Kampagne gesehen wurden.
Notizen werden in der Regel von menschlichen Analysten erstellt und bestehen aus anwenderdefiniertem Text. Sie enthalten eine zusätzliche Eigenschaft, um den Autor zu erfassen, der die Notiz erstellt hat.