Bedrohungshinweise
Eine Bedrohungshinweis übermittelt informativen Text, um zusätzliche Analysen bereitzustellen, die nicht in den STIX-Objekten, Markierungsdefinitionsobjekten oder Sprachinhaltsobjekten enthalten sind, auf die sich der Hinweis bezieht. Bedrohungshinweise gelten für STIX 2.x.
Beispielsweise kann ein Analyst einem Kampagnenobjekt, das von einer anderen Organisation erstellt wurde, eine Notiz hinzufügen. Der Hinweis kann darauf hinweisen, dass er Posts im Zusammenhang mit dieser Kampagne in einem Hacker-Forum gesehen hat.
Notizen werden normalerweise von menschlichen Analysten erstellt und bestehen aus menschlichem Text. Sie enthalten eine zusätzliche Eigenschaft, um den Autor zu erfassen, der die Notiz erstellt hat.