Ensemble d’intrusions
Un ensemble d’intrusions est un ensemble groupé de comportements et de ressources antagonistes ayant des propriétés communes. Un ensemble d’intrusions implique généralement une seule organisation. L’ensemble d’intrusions s’applique à STIX 2.x.
Un ensemble d’intrusions peut capturer plusieurs campagnes ou autres activités. Ces activités partagent des attributs indiquant un acteur de menace connu ou inconnu.
Une nouvelle activité peut être attribuée à un ensemble d’intrusions, même si les auteurs de menace à l’origine de l’attaque ne sont pas connus. Les auteurs de menace peuvent passer de la prise en charge d’un ensemble d’intrusion à la prise en charge d’un autre, ou ils peuvent prendre en charge plusieurs ensembles d’intrusion.
Un ensemble d’intrusion est l’ensemble de l’attaque et peut être utilisé sur une longue période dans plusieurs campagnes pour atteindre des objectifs potentiellement multiples.