Agente da ameaça
Os agentes de ameaça são indivíduos, grupos ou organizações que agem com intenção maliciosa. Os agentes de ameaça se aplicam ao STIX 2.x.
Um agente de ameaça não é um conjunto de invasão, mas pode oferecer suporte ou ser afiliado a vários conjuntos de invasão, grupos ou organizações ao longo do tempo.
Os agentes de ameaça usam seus recursos e os recursos de um conjunto de invasão para conduzir ataques e executar campanhas contra alvos.
Você pode identificar os agentes de ameaça por motivos, capacidades, objetivos, nível de sofisticação, atividades anteriores, recursos aos quais eles têm acesso e sua função na organização.