Agentes da ameaça
Os agentes da ameaça são indivíduos, grupos ou organizações que agem com intenção mal-intencionada. Os agentes da ameaça se aplicam ao STIX 2.x.
Um agente de ameaça não é um conjunto de intrusão, mas pode oferecer suporte ou ser afiliado a vários conjuntos de intrusão, grupos ou organizações ao longo do tempo.
Os agentes da ameaça usam seus recursos e os recursos de um conjunto de intrusão para conduzir ataques e executar campanhas contra metas.
Você pode identificar os agentes da ameaça por seus motivos, capacidades, objetivos, nível de sofisticação, atividades anteriores, recursos aos quais eles têm acesso e sua função na organização.