Relacionamentos

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Use os objetos de relacionamento para vincular dois SDOs ou objetos observáveis cibernéticos (SCOs) STIX para descrever como eles se relacionam entre si.

    Os objetos de relacionamento do STIX (SROs) representam tipos de relacionamentos entre vários objetos do STIX. Os seguintes objetos de relacionamento estão disponíveis:
    • Relacionamento objeto-objeto: este objeto define os relacionamentos entre SDOs, exceto o objeto do indicador. Um exemplo de relacionamento definido por objeto é que um padrão de ataque entrega um malware.
    • Relacionamento objeto-indicador: este objeto define os relacionamentos entre o objeto do indicador e outros SDOs. Um exemplo de um relacionamento definido por objeto-indicador é que um indicador detecta evidências de uma campanha.
    • Relacionamento objeto-observável: este objeto define relacionamentos entre SDOs e o objeto observável (SCO). Um exemplo de um relacionamento definido de objeto-observável é que uma infraestrutura consiste em objetos observáveis cibernéticos que fornecem informações de um possível ataque.
    Tabela 1. Relacionamentos de objeto do STIX
    Objeto de Relacionamento Origem de Exemplo Meta de Exemplo Descrição de exemplo
    Relacionamentos objeto-objeto Padrão de ataque Malware Este relacionamento descreve que este padrão de ataque é usado para entregar esta instância (ou família) de malware.
    Relacionamentos objeto-indicador Indicador Padrão de ataque, Campanha, Infraestrutura, Conjunto de invasão, Malware, Agente da ameaça, Ferramenta Este relacionamento descreve que o indicador pode detectar evidências do padrão de ataque relacionado, campanha, infraestrutura, conjunto de intrusão, malware, agente de ameaça ou ferramenta.

    A evidência pode não ser direta. Por exemplo, o indicador pode detectar evidências secundárias da campanha, como malware que é comumente usado por essa campanha específica.
    Relacionamentos objeto-observável Infraestrutura Dados observados Esse relacionamento descreve que o indicador é criado com base nas informações de um objeto de dados observado.

    Um exemplo de um relacionamento definido de objeto-observável é que uma infraestrutura consiste em objetos observáveis cibernéticos que fornecem informações de um possível ataque.