Identitäten repräsentieren tatsächliche Personen, Organisationen oder Gruppen (ACME, Inc.) und Klassen von Personen, Systemen oder Gruppen (Finanzbranche). Identitäten gelten für STIX 2.x.

Das Identitäts-SDO kann grundlegende identifizierende Informationen, Kontaktinformationen und die Sektoren erfassen, zu denen die Identität gehört. Identität stellt Ziele von Angriffen, Informationsquellen, Objektersteller und Identitäten der Bedrohungsakteure dar.