Objektsichtung
Sichtungen geben an, dass ein Objekt gesehen wurde. Objekte können Malware, Tool, Bedrohungsakteur usw. sein.
Sichtungen verfolgen, wer und was das Ziel ist, wie Angriffe ausgeführt werden, und um Trends im Angriffsverhalten nachzuverfolgen.
Das Sichtungsbeziehungsobjekt enthält zusätzliche Eigenschaften, die nicht in den generischen Beziehungsobjekten vorhanden sind. Diese zusätzlichen Eigenschaften stellen Daten dar, die für Sichtungsbeziehungen spezifisch sind.