Référentiel IoC

Le référentiel IoC contient des objets STIX, chacun de ces objets contenant une information spécifique.

Lorsque vous combinez des objets STIX par le biais de relations, vous permettez des représentations faciles ou complexes de Cyber Threat Intelligence (CTI).

Renseignements sur les menaces prend en charge les versions STIX 1.1, 2.0 et 2.1.

• Modes et méthodes d’attaque
  Les modes et méthodes d’attaque, parfois appelés tactiques, techniques et procédures (TTP), sont des représentations de la façon dont les cyberadversaires se comportent. Ils caractérisent ce que font ces adversaires et comment ils le font, avec des niveaux de détail croissants. Les modes et méthodes d’attaque s’appliquent à STIX la version 1.1.
• Indicateurs de compromis
  Les indicateurs de compromission (IoC) sont des artefacts observés sur un réseau ou un système d’exploitation qui sont susceptibles d’indiquer une intrusion. Les IoC typiques sont les signatures de virus et les adresses IP, les hachages MD5 de fichiers ou d’URL de logiciels malveillants ou les noms de domaine. L’IoC s’applique pour STIX 1.1 et 2.x.
• Observables
  Les observables représentent des propriétés avec état (telles que le hachage MD5 d’un fichier ou la valeur d’une clé de registre) ou des événements mesurables (tels que la création d’une clé de registre ou la suppression d’un fichier) qui sont pertinents pour le fonctionnement des ordinateurs et des réseaux. Les observables s’appliquent pour STIX les versions 1.1 et 2.x.
• Modèles d'attaque
  Les modèles d’attaque sont un type de tactiques, techniques et procédures (TTP) qui décrivent les méthodes par lesquelles les adversaires tentent de compromettre les cibles. Les modèles d’attaque s’appliquent à STIX 2.x.
• Campagnes
  Une campagne est un regroupement de comportements antagonistes. Ces comportements décrivent un ensemble d’activités ou d’attaques malveillantes qui se produisent au fil du temps contre un ensemble spécifique de cibles. Les campagnes s’appliquent à STIX 2.x.
• Déroulement des actions
  Un plan d’action est une action effectuée soit pour prévenir une attaque, soit pour répondre à une attaque en cours. La marche à suivre s’applique à STIX 2.x.
• Identités
  Les identités représentent des individus, des organisations ou des groupes réels (ACME, Inc.) et des catégories d’individus, de systèmes ou de groupes (le secteur financier). Les identités s’appliquent pour STIX 2.x.
• Infrastructure
  Le SDO d’infrastructure représente un type de tactiques, techniques et procédures (TTP). Ils décrivent tous les systèmes, les services logiciels et toutes les ressources physiques ou virtuelles associées destinés à soutenir un objectif d’une attaque. L’infrastructure s’applique pour STIX 2.x.
• Ensemble d’intrusion
  Un ensemble d’intrusions est un ensemble groupé de comportements et de ressources antagonistes disposant de propriétés communes. Un ensemble d’intrusions implique généralement une seule organisation. L’ensemble d’intrusion s’applique à STIX 2.x.
• Emplacements
  Un emplacement représente un emplacement géographique. Les emplacements sont principalement utilisés pour donner un contexte à d’autres SDO. Les emplacements s’appliquent pour STIX 2.x.
• Programme malveillant
  Un logiciel malveillant est un type de TTP qui représente un code malveillant. Il s’agit d’un programme qui est inséré secrètement dans un système. Les logiciels malveillants s’appliquent à STIX 2.x.
• Analyse de programme malveillant
  Malware Analysis capture les métadonnées et les résultats d’un malware. L’analyse des logiciels malveillants s’applique à STIX 2.x.
• Données observées
  Les données observées transmettent des informations sur les entités liées à la cybersécurité telles que les fichiers, les systèmes et les réseaux à l’aide des objets cyber-observables (SCO) STIX. Les données observées s’appliquent à STIX 2.x.
• Acteurs de menace
  Les auteurs de menace sont des individus, des groupes ou des organisations qui agissent avec des intentions malveillantes. Acteurs de menace s’applique pour STIX 2.x.
• Regroupements des menaces
  Un objet Regroupements de menaces affirme explicitement que les objets STIX référencés ont un contexte partagé. Regroupements de menaces s’applique à STIX 2.x.
• Définitions de marquage
  L’objet des définitions de marquage représente un marquage spécifique.
• Notes de menace
  Une note de menace transmet un texte informatif pour fournir une analyse supplémentaire qui n’est pas contenue dans les objets STIX, les objets de définition de marquage ou les objets de contenu linguistique auxquels la note se rapporte. Les notes de menace s’appliquent à STIX 2.x.
• Opinions sur la menace
  Une opinion est une évaluation de l’exactitude des informations contenues dans un objet STIX produit par une entité différente. Les avis de menace s’appliquent pour STIX 2.x.
• Rapports de menace
  Les rapports de menace sont des collections de renseignements sur les menaces axés sur un ou plusieurs sujets. Les rapports de menace s’appliquent pour STIX 2.x.
• Perceptions
  Les observations indiquent qu’un indicateur ou un objet a été vu. Les objets peuvent être un programme malveillant, un outil, un acteur de menace, etc.
• Outils
  Les outils sont des logiciels légitimes utilisés par les auteurs de menace pour effectuer des attaques. Les outils s’appliquent à STIX 2.x.
• Vulnérabilités
  Une vulnérabilité est une faiblesse ou un défaut d’un composant logiciel ou matériel que les attaquants exploitent. Les vulnérabilités s’appliquent pour STIX 2.x.
• Relations
  Utilisez les objets de relation pour relier deux SDO ou objets cyber-observables (SCO) STIX afin de décrire leur relation l’un avec l’autre.
• Visualiseur STIX
  Le visualiseur STIX représente visuellement la structure de l’objet STIX et sa relation.

Concepts associés

• Présentation de Renseignements sur les menaces
• Configurer Renseignements sur les menaces
• MITRE-ATT&CK Vue d’ensemble du cadre de travail
• Intégrations de Renseignements sur les menaces
• Orchestration des renseignements sur les menaces
• Security Case Management

Référence associée

• Administration Renseignements sur les menaces