IoC-Repository

IOC-Repository enthält STIX-Objekte, jedes dieser Objekte enthält eine bestimmte Information.

Wenn Sie STIX-Objekte durch Beziehungen kombinieren, ermöglichen Sie einfache oder komplexe Darstellungen von Cyber Threat Intelligence (CTI).

Threat Intelligence Unterstützt STIX-Versionen 1,1, 2,0 und 2,1.

• Angriffsmodi und -Methoden
  Angriffsmodi und -Methoden, die manchmal als Taktiken, Techniken und Verfahren (TTPs) bezeichnet werden, sind Darstellungen des Verhaltens von Cyberangreifern. Sie charakterisieren, was diese Angreifer tun und wie sie es tun, in zunehmendem Detailgrad. Angriffsmodi und -Methoden gelten für STIX1,1.
• Kompromittierungsindikatoren
  Indikatoren für Kompromittierung (IOC) sind Artefakte, die in einem Netzwerk oder Betriebssystem beobachtet werden und wahrscheinlich auf einen Angriff hinweisen. Typische IoCs sind Virensignaturen und IP-Adressen, MD5-Hashes von Malware-Dateien oder URLs oder Domänennamen. IOC gilt für STIX1,1 und 2.x.
• Erkennbare Elemente
  Erkennbare Elemente stellen statusbehaftete Eigenschaften (z. B. den MD5-Hash einer Datei oder den Wert eines Registrierungsschlüssels) oder messbare Ereignisse (z. B. die Erstellung eines Registrierungsschlüssels oder das Löschen einer Datei) dar, die für den Betrieb von Computern und Netzwerken relevant sind. Erkennbare Elemente gelten für STIX1,1 und 2.x.
• Angriffsmuster
  Angriffsmuster sind eine Art von Taktiken, Techniken und Verfahren (TTPs), die die Methoden beschreiben, mit denen Angreifer versuchen, Ziele zu gefährden. Angriffsmuster gelten für STIX 2.x.
• Kampagnen
  Eine Kampagne ist eine Gruppierung von konversationswidrigen Verhaltensweisen. Diese Verhaltensweisen beschreiben eine Reihe böswilliger Aktivitäten oder Angriffe, die im Laufe der Zeit gegen eine bestimmte Gruppe von Zielen auftreten. Kampagnen gelten für STIX 2.x.
• Vorgehensweise
  Eine Vorgehensweise ist eine Aktion, die entweder ausgeführt wird, um einen Angriff zu verhindern oder auf einen laufenden Angriff zu reagieren. Die Vorgehensweise gilt für STIX 2.x.
• Identitäten
  Identitäten stellen tatsächliche Einzelpersonen, Organisationen oder Gruppen (ACME, Inc.) und Klassen von Einzelpersonen, Systemen oder Gruppen (Finanzsektor) dar. Identitäten gelten für STIX 2.x.
• Infrastruktur
  Das Infrastruktur-SDO stellt eine Art von Taktiken, Techniken und Verfahren (TTPs) dar. Sie beschreiben alle Systeme, Softwareservices und alle zugehörigen physischen oder virtuellen Ressourcen, die einen bestimmten Zweck eines Angriffs unterstützen sollen. Infrastruktur gilt für STIX 2.x.
• Angriffssatz
  Ein Angriffssatz ist ein gruppierter Satz von konversären Verhaltensweisen und Ressourcen mit allgemeinen Eigenschaften. Ein Angriffssatz umfasst normalerweise eine einzelne Organisation. Angriffssatz gilt für STIX 2.x.
• Standorte
  Ein Standort stellt einen geografischen Standort dar. Standorte werden hauptsächlich verwendet, um anderen SDOs Kontext zu geben. Standorte gelten für STIX 2.x.
• Malware
  Malware ist eine Art von TTP, die schädlichen Code darstellt. Bezieht sich auf ein Programm, das verdeckt in ein System eingefügt wird. Malware gilt für STIX 2.x.
• Malware-Analyse
  Malware-Analyse erfasst die Metadaten und Ergebnisse einer Malware. Malware-Analyse gilt für STIX 2.x.
• Beobachtete Daten
  Beobachtete Daten übermitteln Informationen über Entitäten im Zusammenhang mit der Cybersicherheit, z. B. Dateien, Systeme und Netzwerke, die STIX Cyber-Observable Objects (SCOs) verwenden. Beobachtete Daten gelten für STIX 2.x.
• Bedrohungsakteure
  Bedrohungsakteure sind Einzelpersonen, Gruppen oder Organisationen, die mit böswilliger Absicht handeln. Bedrohungsakteure gelten für STIX 2.x.
• Bedrohungsgruppierungen
  Ein Bedrohungsgruppierungsobjekt bestätigt explizit, dass die referenzierten STIX-Objekte einen gemeinsam genutzten Kontext haben. Bedrohungsgruppierungen gelten für STIX 2.x.
• Markierungsdefinitionen
  Das Markierungsdefinitionsobjekt stellt eine bestimmte Markierung dar.
• Bedrohungshinweise
  Eine Bedrohungshinweis übermittelt informativen Text, um zusätzliche Analysen bereitzustellen, die nicht in den STIX-Objekten, Markierungsdefinitionsobjekten oder Sprachinhaltsobjekten enthalten sind, auf die sich der Hinweis bezieht. Bedrohungshinweise gelten für STIX 2.x.
• Bedrohungsmeinungen
  Eine Meinung ist eine Bewertung der Genauigkeit der Informationen in einem STIX-Objekt, das von einer anderen Entität erstellt wurde. Bedrohungsmeinungen gelten für STIX 2.x.
• Bedrohungsberichte
  Bedrohungsberichte sind Sammlungen von Threat Intelligence, die sich auf ein oder mehrere Themen konzentrieren. Bedrohungsberichte gelten für STIX 2.x.
• Sichtungen
  Sichtungen geben an, dass ein Indikator oder Objekt gesehen wurde. Objekte können Malware, Tool, Bedrohungsakteur usw. sein.
• Tools
  Tools sind legitime Software, die von Bedrohungsakteuren zum Ausführen von Angriffen verwendet wird. Tools gelten für STIX 2.x.
• Schwachstellen
  Eine Schwachstelle ist eine Schwachstelle oder ein Fehler in einer Software- oder Hardwarekomponente, die Angreifer ausnutzen. Schwachstellen gelten für STIX 2.x.
• Beziehungen
  Verwenden Sie die Beziehungsobjekte, um zwei SDOs oder STIX Cyber-Observable Objects (SCOs) miteinander zu verknüpfen, um zu beschreiben, wie sie zueinander in Beziehung stehen.
• STIX-Visualisierung
  Die STIX-Visualisierung stellt die Struktur des STIX-Objekts und seine Beziehung visuell dar.

Zugehörige Konzepte

• Threat Intelligence verstehen
• Threat Intelligence einrichten
• MITRE-ATT&CK Framework-Übersicht
• Threat Intelligence-Integrationen
• Threat Intelligence Orchestration
• Security Case Management

Zugehörige Verweise

• Threat Intelligence – Administration