Infraestrutura
O SDO de infraestrutura representa um tipo de táticas, técnicas e procedimentos (TTPs). Eles descrevem todos os sistemas, serviços de software e quaisquer recursos físicos ou virtuais associados destinados a oferecer suporte a alguma finalidade de um ataque. A infraestrutura se aplica ao STIX 2.x.
Os elementos de um ataque são representados por outros SDOs ou SCOs. No entanto, o SDO de infraestrutura representa um grupo nomeado de dados que constitui a infraestrutura.
Exemplos de infraestrutura incluem servidores C2 usados em um ataque, um dispositivo ou um servidor que faz parte de uma defesa ou servidores de banco de dados direcionados por um ataque.