Repositório LOC

O repositório IOC contém objetos STIX, cada um desses objetos contém uma informação específica.

Ao combinar objetos STIX por meio de relacionamentos, você permite representações fáceis ou complexas da Inteligência contra ameaças cibernéticas (CTI).

Inteligência contra ameaças Compatível com STIX versões 1,1, 2,0 e 2,1.

• Modos e métodos de ataque
  Modos e métodos de ataque, às vezes chamados de táticas, técnicas e procedimentos (TTPs), são representações de como os adversários cibernéticos se comportam. Eles caraterizam o que esses adversários fazem e como o fazem, em níveis crescentes de detalhamento. Modos e métodos de ataque se aplicam STIX1,1.
• Indicadores de comprometimento
  Indicadores de comprometimento (IOC) são artefatos observados em uma rede ou sistema operacional que provavelmente indicarão uma invasão. IOCs típicos são assinaturas de vírus e endereços IP, hashes MD5 de arquivos ou URLs de malware ou nomes de domínio. O IOC se aplica ao STIX1,1 e 2.x.
• Observáveis
  Observáveis representam propriedades com estado (como o hash MD5 de um arquivo ou o valor de uma chave de registro) ou eventos mensuráveis (como a criação de uma chave de registro ou a exclusão de um arquivo) que são pertinentes à operação de computadores e redes. Observáveis se aplicam STIX1,1 e 2.x.
• Padrões de ataque
  Padrões de ataque são um tipo de táticas, técnicas e procedimentos (TTPs) que descrevem os métodos que os adversários tentam comprometer os alvos. Os padrões de ataque se aplicam ao STIX 2.x.
• Campanhas
  Uma campanha é um agrupamento de comportamentos adversários. Esses comportamentos descrevem um conjunto de atividades ou ataques mal-intencionados que ocorrem ao longo do tempo contra um conjunto específico de destinos. As campanhas se aplicam ao STIX 2.x.
• Curso das ações
  Um curso de ação é uma ação realizada para impedir um ataque ou para responder a um ataque que está em andamento. O curso das ações se aplica ao STIX 2.x.
• Identidades
  As identidades representam indivíduos, organizações ou grupos reais (ACME, Inc.) e classes de indivíduos, sistemas ou grupos (o setor financeiro). As identidades se aplicam ao STIX 2.x.
• Infraestrutura
  A infraestrutura SDO representa um tipo de táticas, técnicas e procedimentos (TTPs). Eles descrevem todos os sistemas, serviços de software e quaisquer recursos físicos ou virtuais associados destinados a oferecer suporte a alguma finalidade de um ataque. A infraestrutura se aplica ao STIX 2.x.
• Conjunto de intrusão
  Um conjunto de invasão é um conjunto agrupado de comportamentos e recursos adversários com propriedades comuns. Um conjunto de Intrusão geralmente envolve uma única organização. O conjunto de intrusão se aplica ao STIX 2.x.
• Localizações
  Um local representa uma localização geográfica. Os locais são usados principalmente para dar contexto a outros SDOs. Os locais se aplicam ao STIX 2.x.
• Malware
  Malware é um tipo de TTP que representa código mal-intencionado. Refere-se a um programa que é inserido de forma secreta em um sistema. O malware se aplica ao STIX 2.x.
• Análise de malware
  A Análise de malware captura os metadados e os resultados de um malware. A análise de malware se aplica ao STIX 2.x.
• Dados observados
  Os dados observados transmitem informações sobre entidades relacionadas à segurança cibernética, como arquivos, sistemas e redes, usando os objetos de observação cibernética (SCOs) do STIX. Os dados observados se aplicam ao STIX 2.x.
• Agentes de ameaça
  Os agentes de ameaça são indivíduos, grupos ou organizações que agem com intenção mal-intencionada. Os agentes de ameaça se aplicam ao STIX 2.x.
• Agrupamentos de ameaças
  Um objeto de agrupamentos de ameaças declara explicitamente que os objetos STIX referenciados têm um contexto compartilhado. Os agrupamentos de ameaças se aplicam ao STIX 2.x.
• Definições de marcação
  O objeto de definições de marcação representa uma marcação específica.
• Anotações de ameaças
  Uma anotação de ameaça transmite texto informativo para fornecer análise adicional não contida nos objetos STIX, objetos de definição de marcação ou objetos de conteúdo de idioma aos quais a anotação está relacionada. As anotações de ameaças se aplicam ao STIX 2.x.
• Opiniões sobre ameaças
  Uma opinião é uma avaliação da precisão das informações em um objeto STIX produzido por uma entidade diferente. As opiniões sobre ameaças se aplicam ao STIX 2.x.
• Relatórios de ameaças
  Relatórios de ameaças são coleções de inteligência contra ameaças com foco em um ou mais tópicos. Os relatórios de ameaças se aplicam ao STIX 2.x.
• Detecções
  As vistas indicam que um indicador ou objeto foi visto. Os objetos podem ser malware, ferramenta, agente de ameaça e assim por diante.
• Ferramentas
  Ferramentas são software legítimo que são usados por agentes de ameaça para executar ataques. As ferramentas se aplicam ao STIX 2.x.
• Vulnerabilidades
  Uma vulnerabilidade é um ponto fraco ou defeito em um componente de software ou hardware que os invasores exploram. As vulnerabilidades se aplicam ao STIX 2.x.
• Relacionamentos
  Use os objetos de relacionamento para vincular dois SDOs ou SCOs (Cyber-observable Objects, objetos de observação cibernética) do STIX para descrever como eles se relacionam entre si.
• STIX Visualizador
  O Visualizador STIX representa visualmente a estrutura do objeto STIX e seu relacionamento.

Conceitos relacionados

• Noções básicas do Inteligência contra ameaças
• Configurar Inteligência contra ameaças.
• MITRE-ATT&CK visão geral da estrutura
• Integrações do Inteligência contra ameaças
• Orquestração de inteligência contra ameaças
• Security Case Management

Referência relacionada

• Administração do Inteligência contra ameaças