Identitäten stellen tatsächliche Personen, Organisationen oder Gruppen und Klassen von Personen, Systemen oder Gruppen dar. Identitäten gelten für STIX 2.x.

Ein Identitäts-SDO kann grundlegende Identifizierungsinformationen, Kontaktinformationen und die Sektoren erfassen, zu denen die Identität gehört. Identität stellt Angriffsziele, Informationsquellen, Objektersteller und Bedrohungsakteuridentitäten dar.