Curso das ações
Um curso de ação é uma ação realizada para impedir um ataque ou para responder a um ataque que está em andamento. O curso das ações se aplica ao STIX 2.x.
O curso de ações descreve respostas técnicas ou automatizadas (aplicação de patches, reconfiguração de firewalls). Também pode descrever ações de nível superior, como treinamento de funcionários ou mudanças na política.
Por exemplo, um curso de ação para mitigar uma vulnerabilidade pode descrever a aplicação do patch que a corrige.