Agente da ameaça
Os agentes de ameaça são indivíduos, grupos ou organizações que agem com intenção mal-intencionada. Os agentes de ameaça se aplicam ao STIX 2.x.
Um agente de ameaça não é um conjunto de invasão, mas pode oferecer suporte ou ser afiliado a vários conjuntos de invasão, grupos ou organizações ao longo do tempo.
Os agentes de ameaça usam seus recursos e os recursos de um conjunto de invasão para conduzir ataques e executar campanhas contra destinos.
Você pode identificar os agentes de ameaça por motivos, capacidades, objetivos, nível de sofisticação, atividades anteriores, recursos aos quais eles têm acesso e sua função na organização.