Conjunto de intrusão
Um conjunto de invasão é um conjunto agrupado de comportamentos e recursos adversários com propriedades comuns. Um conjunto de Intrusão geralmente envolve uma única organização. O conjunto de intrusão se aplica ao STIX 2.x.
Um conjunto de invasão pode capturar várias campanhas ou outras atividades. Essas atividades compartilham atributos que indicam um agente de ameaça comumente conhecido ou desconhecido.
Uma nova atividade pode ser atribuída a um conjunto de Intrusão, mesmo que os agentes de ameaça por trás do ataque não sejam conhecidos. Os agentes de ameaça podem passar do suporte a um conjunto de invasão para o suporte a outro, ou podem oferecer suporte a vários conjuntos de invasão.
Um Conjunto de Intrusão é o pacote de ataque inteiro e pode ser usado por um longo período em várias campanhas para alcançar possíveis finalidades múltiplas.