Notes de menace
Une note sur les menaces transmet un texte informatif pour fournir une analyse supplémentaire qui n’est pas contenue dans les objets STIX, les objets de définition de marquage ou les objets de contenu linguistique auxquels la note se rapporte. Les notes de menace s’appliquent à STIX 2.x.
Par exemple, un analyste peut ajouter une note à un objet Campagne créé par une autre organisation. La note peut indiquer qu’ils ont vu des messages liés à cette campagne sur un forum de pirates.
Les notes sont généralement créées par des analystes humains et sont composées de texte orienté vers l’homme, elles contiennent une propriété supplémentaire pour capturer l’auteur qui a créé la note.