IoC-Repository

Das IoC-Repository enthält STIX-Objekte. Jedes dieser Objekte enthält eine bestimmte Information.

Wenn Sie STIX-Objekte über Beziehungen kombinieren, ermöglichen Sie einfache oder komplexe Darstellungen von Cyber Threat Intelligence (CTI).

Threat Intelligence unterstützt die STIX-Versionen 1.1, 2.0 und 2.1.

• Angriffsmodi und -methoden
  Angriffsmodi und -methoden, manchmal auch als Taktiken, Techniken und Verfahren (TTPs) bezeichnet, sind Darstellungen des Verhaltens von Cyberangreifern. Sie beschreiben in zunehmendem Detailgrad, was diese Angreifer tun und wie sie es tun. Angriffsmodi und -methoden gelten für STIX 1.1.
• Kompromittierungsindikatoren
  Kompromittierungsindikatoren (Indicators of Compromise, IoC) sind Artefakte, die in einem Netzwerk oder Betriebssystem beobachtet werden und wahrscheinlich auf einen Angriff hinweisen. Typische IoCs sind Virensignaturen und IP-Adressen, MD5-Hashes von Malware-Dateien oder URLs oder Domänennamen. IoC gilt für STIX 1.1 und 2.x.
• Erkennbare Elemente
  Erkennbare Elemente stellen zustandsbehaftete Eigenschaften (z. B. der MD5-Hash einer Datei oder der Wert eines Registrierungsschlüssels) oder messbare Ereignisse (z. B. die Erstellung eines Registrierungsschlüssels oder das Löschen einer Datei) dar, die für den Betrieb von Computern und Netzwerken relevant sind . Erkennbare Elemente gelten für STIX 1.1 und 2.x.
• Angriffsmuster
  Angriffsmuster sind eine Art von Taktiken, Techniken und Verfahren (TTPs), die die Methoden beschreiben, mit denen Angreifer versuchen, Ziele zu gefährden. Angriffsmuster gelten für STIX 2.x.
• Kampagnen
  Eine Kampagne ist eine Gruppierung gegnerischer Verhaltensweisen. Diese Verhalten beschreiben eine Reihe von schädlichen Aktivitäten oder Angriffen, die im Laufe der Zeit für eine bestimmte Gruppe von Zielen auftreten. Kampagnen gelten für STIX 2.x.
• Vorgehensweise
  Eine Vorgehensweise ist eine Aktion, die ausgeführt wird, um einen Angriff zu verhindern oder auf einen laufenden Angriff zu reagieren. Vorgehensweisen gelten für STIX 2.x.
• Identitäten
  Identitäten repräsentieren tatsächliche Personen, Organisationen oder Gruppen (ACME, Inc.) und Klassen von Personen, Systemen oder Gruppen (Finanzbranche). Identitäten gelten für STIX 2.x.
• Infrastruktur
  Das Infrastruktur-SDO stellt eine Art von Taktiken, Techniken und Verfahren (TTPs) dar. Sie beschreiben alle Systeme, Softwareservices und zugehörigen physischen oder virtuellen Ressourcen, die einen Zweck eines Angriffs unterstützen sollen. Infrastruktur gilt für STIX 2.x.
• Angriffssatz
  Ein Angriffssatz ist ein gruppierter Satz von Verhaltensweisen und Ressourcen von Angreifern mit gemeinsamen Eigenschaften. Ein Angriffssatz betrifft normalerweise eine einzelne Organisation. Angriffssatz gilt für STIX 2.x.
• Standorte
  Ein Standort stellt einen geografischen Standort dar. Speicherorte werden hauptsächlich verwendet, um anderen SDOs Kontext zu geben. Standorte gelten für STIX 2.x.
• Malware
  Malware ist eine Art von TTP, die schädlichen Code darstellt. Er bezieht sich auf ein Programm, das heimlich in ein System eingefügt wird. Malware gilt für STIX 2.x.
• Malware-Analyse
  Die Malware-Analyse erfasst die Metadaten und Ergebnisse einer Malware. Die Malware-Analyse gilt für STIX 2.x.
• Beobachtete Daten
  Beobachtete Daten übermitteln Informationen über Cybersicherheits-bezogene Entitäten wie Dateien, Systeme und Netzwerke mithilfe der STIX Cyber-observable Objects (SCOs). Beobachtete Daten gelten für STIX 2.x.
• Bedrohungsakteure
  Bedrohungsakteure sind Einzelpersonen, Gruppen oder Organisationen, die mit böswilliger Absicht handeln. Threat Actors gilt für STIX 2.x.
• Bedrohungsgruppierungen
  Ein Objekt vom Typ „Bedrohungsgruppierung“ bestätigt explizit, dass die referenzierten STIX-Objekte einen gemeinsamen Kontext haben. Bedrohungsgruppierungen gelten für STIX 2.x.
• Markierungsdefinitionen
  Das Markierungsdefinitionen-Objekt stellt eine bestimmte Markierung dar.
• Bedrohungshinweise
  Eine Bedrohungsnotiz übermittelt informativen Text, um zusätzliche Analysen bereitzustellen, die nicht in den STIX-Objekten, Markierungsdefinitionsobjekten oder Sprachinhaltsobjekten enthalten sind, auf die sich die Notiz bezieht. Bedrohungshinweise gilt für STIX 2.x.
• Bedrohungsmeinungen
  Eine Meinung ist eine Bewertung der Richtigkeit der Informationen in einem STIX-Objekt, das von einer anderen Entität erstellt wurde. Bedrohungsmeinungen gelten für STIX 2.x.
• Bedrohungsberichte
  Bedrohungsberichte sind Sammlungen von Threat Intelligence, die sich auf ein oder mehrere Themen konzentrieren. Bedrohungsberichte gelten für STIX 2.x.
• Sichtungen
  Sichtungen geben an, dass ein Indikator oder Objekt gesehen wurde. Objekte können Malware, Tool, Bedrohungsakteur usw. sein.
• Tools
  Tools sind legitime Software, die von Bedrohungsakteuren für Angriffe verwendet wird. Tools gelten für STIX 2.x.
• Schwachstellen
  Eine Schwachstelle ist eine Schwachstelle oder ein Fehler in einer Software- oder Hardwarekomponente, die Angreifer ausnutzen. Schwachstellen gelten für STIX 2.x.
• Beziehungen
  Verwenden Sie die Beziehungsobjekte, um zwei SDOs oder STIX Cyber-observable Objects (SCOs) miteinander zu verknüpfen und zu beschreiben, wie sie sich zueinander verhalten.
• STIX-Visualizer
  Die STIX-Visualisierung stellt die Struktur des STIX-Objekts und seine Beziehung visuell dar.

Zugehörige Konzepte

• Threat Intelligence verstehen
• Threat Intelligence einrichten
• MITRE-ATT&CK -Framework – Übersicht
• Threat Intelligence-Integrationen
• Orchestration für Threat Intelligence
• Security Case Management

Zugehörige Verweise

• Threat Intelligence – Administration