Note de menace
Une note de menace transmet un texte informatif pour fournir une analyse supplémentaire qui n’est pas contenue dans les objets STIX, les objets de définition de marquage ou les objets de contenu linguistique auxquels la note se rapporte. Les notes de menace s’appliquent à STIX 2.x.
Par exemple, un analyste peut ajouter une note à un objet Campaign créé par une autre organisation. La note peut indiquer qu’ils ont vu des messages liés à cette campagne sur un forum de hackers.
Les notes sont généralement créées par des analystes humains et sont composées de texte orienté humain, elles contiennent une propriété supplémentaire pour capturer l’auteur qui a créé la note.