Local
Um local representa uma localização geográfica. Os locais são usados principalmente para fornecer contexto a outros SDOs. Os locais se aplicam ao STIX 2.x.
O local pode conter alguns ou todos os seguintes elementos: região (América do Norte), endereço cívico (Nova York, EUA), latitude e longitude.
O SDO do local pode estar relacionado a uma identidade ou conjunto de intrusão para indicar que a identidade ou o conjunto de intrusão está nesse local. Também pode estar relacionado a um malware ou padrão de ataque para indicar que a vítima está em um local específico.
Por exemplo, um Local pode ser usado em um relacionamento para descrever que o conjunto de intrusão Bourgeois Swallow se origina da Europa Oriental.
Pelo menos uma das seguintes propriedades ou conjuntos de propriedades deve ser fornecido:
- região
- país
- latitude e longitude