Plan d’actions
Un plan d’action est une action prise soit pour empêcher une attaque, soit pour répondre à une attaque en cours. Plan d’action s’applique à STIX 2.x.
Plan d’actions décrit les réponses techniques ou automatisées (application de correctifs, reconfiguration des pare-feu). Il peut également décrire des actions de niveau supérieur telles que la formation des employés ou des changements de politique.
Par exemple, un plan d’action pour atténuer une vulnérabilité pourrait décrire l’application du correctif qui la corrige.