Local
Um local representa um local geográfico. Os locais são usados principalmente para dar contexto a outros SDOs. Os locais se aplicam ao STIX 2.x.
O local pode conter alguns ou todos os seguintes itens: Região (América do Norte), endereço cívico (Nova York, EUA), latitude e longitude.
O SDO do local pode estar relacionado a um conjunto de identidade ou intrusão para indicar que o conjunto de identidade ou intrusão está nesse local. Ele também pode estar relacionado a um padrão de malware ou ataque para indicar que a vítima de destino está em um local específico.
Por exemplo, um Local poderia ser usado em um relacionamento para descrever que o conjunto de intrusão da andorinha burguesa se origina da Europa Oriental.
Pelo menos uma das seguintes propriedades ou conjuntos de propriedades deve ser fornecida:
- region
- país
- latitude e longitude