Linhas de ação
Um curso de ação é uma ação realizada para impedir um ataque ou para responder a um ataque que está em andamento. O curso de ação se aplica ao STIX 2.x.
O curso de ações descreve respostas técnicas ou automatizadas (aplicação de patches, reconfiguração de firewalls). Também pode descrever ações de nível superior, como treinamento de funcionários ou mudanças de política.
Por exemplo, um curso de ação para atenuar uma vulnerabilidade pode descrever a aplicação do patch que a corrige.