Objektsichtung
Sichtungen geben an, dass ein Objekt gesehen wurde. Objekte können Malware, Tool, Bedrohungsakteur usw. sein.
Sichtungen verfolgen, wer und was das Ziel ist, wie Angriffe ausgeführt werden, und verfolgen Trends beim Angriffsverhalten.
Das Sichtungsbeziehungsobjekt enthält zusätzliche Eigenschaften, die in den generischen Beziehungsobjekten nicht vorhanden sind. Diese zusätzlichen Eigenschaften stellen Daten dar, die spezifisch für Sichtungsbeziehungen sind.