場所
場所は地理的な場所を表します。場所は、主に他の SDO にコンテキストを提供するために使用されます。場所は STIX 2.x に適用されます。
場所には、地域 (北米)、住所 (米国、ニューヨーク)、緯度、経度の一部またはすべてを含めることができます。
場所 SDO は、ID または侵入セットに関連付けて、ID または侵入セットがその場所にあることを示すことができます。また、マルウェアまたは攻撃パターンに関連付けて、標的の被害者が特定の場所にいることを示すこともできます。
たとえば、関係で場所を使用して、Bourgeois Swallow 侵入セットが東ヨーロッパから発信されていることを説明できます。
次のプロパティまたはプロパティのセットのうち、少なくとも 1 つを指定する必要があります。
- region
- country
- latitude または longitude