Standort
Ein Standort stellt einen geografischen Standort dar. Standorte werden hauptsächlich verwendet, um anderen SDOs Kontext zu geben. Standorte gelten für STIX 2.x.
Der Standort kann einige oder alle der folgenden Elemente enthalten: Region (Nordamerika), Bürgeranschrift (New York, USA), Breitengrad und Längengrad.
Das Standort-SDO kann sich auf eine Identität oder einen Angriffssatz beziehen, um anzuzeigen, dass sich die Identität oder der Angriffssatz an diesem Standort befindet. Sie kann sich auch auf eine Malware oder ein Angriffsmuster beziehen, um anzuzeigen, dass sich das Zielopfer an einem bestimmten Standort befindet.
Beispielsweise könnte ein Standort in einer Beziehung verwendet werden, um zu beschreiben, dass der Bourgeois Swallow-Intrusion Set aus Osteuropa stammt.
Mindestens eine der folgenden Eigenschaften oder Eigenschaftensätze muss angegeben werden:
- region
- country
- Breitengrad und Längengrad