Standorte

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Ein Standort stellt einen geografischen Standort dar. Speicherorte werden hauptsächlich verwendet, um anderen SDOs Kontext zu geben. Standorte gelten für STIX 2.x.

    Der Standort kann einige oder alle der folgenden Elemente enthalten: Region (Nordamerika), Bürgeradresse (New York, USA), Breitengrad und Längengrad.

    Die Standort-SDO kann sich auf eine Identität oder einen Angriffssatz beziehen, um anzugeben, dass sich die Identität oder der Angriffssatz an diesem Standort befindet. Sie kann sich auch auf eine Malware oder ein Angriffsmuster beziehen, um anzugeben, dass sich das Zielopfer an einem bestimmten Standort befindet.

    Beispielsweise kann ein Standort in einer Beziehung verwendet werden, um zu beschreiben, dass der Angriffssatz „Bourgeois Swallow“ aus Osteuropa stammt.

    Mindestens eine der folgenden Eigenschaften oder Eigenschaften muss angegeben werden:
    • region
    • country
    • Breitengrad und Längengrad