Emplacements

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Un emplacement représente un emplacement géographique. Les emplacements sont principalement utilisés pour donner un contexte à d’autres SDO. Les emplacements s’appliquent à STIX 2.x.

    L’emplacement peut contenir tout ou partie des éléments suivants : région (Amérique du Nord), adresse municipale (New York, États-Unis), latitude et longitude.

    Le SDO d’emplacement peut se rapporter à un ensemble d’identité ou d’intrusion pour indiquer que l’ensemble d’identité ou d’intrusion se trouve à cet emplacement. Il peut également s’agir d’un logiciel malveillant ou d’un modèle d’attaque pour indiquer que la victime cible se trouve dans un endroit particulier.

    Par exemple, un emplacement pourrait être utilisé dans une relation pour décrire que l’ensemble d’intrusion Bourgeois Swallow est originaire d’Europe de l’Est.

    Au moins une des propriétés ou ensembles de propriétés suivants doit être fourni :
    • région
    • pays
    • Latitude et longitude