Localizações
Um local representa uma localização geográfica. Os locais são usados principalmente para dar contexto a outros SDOs. Os locais se aplicam ao STIX 2.x.
O local pode conter alguns ou todos os seguintes: Região (América do Norte), endereço cívico (Nova York, EUA), latitude e longitude.
O SDO do local pode estar relacionado a um conjunto de identidade ou invasão para indicar que o conjunto de identidade ou invasão está nesse local. Ele também pode estar relacionado a um malware ou padrão de ataque para indicar que a vítima de destino está em um local específico.
Por exemplo, um Local poderia ser usado em um relacionamento para descrever que o conjunto de intrusão Bourgeois Swallow tem origem na Europa Oriental.
Pelo menos uma das seguintes propriedades ou conjuntos de propriedades deve ser fornecida:
- região
- país
- latitude e longitude