위협 메모

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기1분
  • 위협 메모는 메모와 관련된 STIX 개체, 표시 정의 개체 또는 언어 콘텐츠 개체에 포함되지 않은 추가 분석을 제공하기 위해 정보 텍스트를 전달합니다. 위협 메모는 STIX 2.x에 적용됩니다.

    예를 들어 분석가는 다른 조직에서 만든 캠페인 객체에 메모를 추가할 수 있습니다. 메모는 해커 포럼에서 해당 캠페인과 관련된 게시물을 보았음을 나타낼 수 있습니다.

    메모는 일반적으로 인간 분석가가 작성하고 인간 중심의 텍스트로 구성되며 메모를 작성한 작성자를 캡처하는 추가 속성을 포함합니다.