Identitäten stellen tatsächliche Personen, Organisationen oder Gruppen (ACME, Inc.) und Klassen von Personen, Systeme oder Gruppen (Finanzsektor) dar. Identitäten gelten für STIX 2.x.

Der Identitäts-SDO kann grundlegende Identifizierungsinformationen, Kontaktinformationen und die Sektoren erfassen, zu denen die Identität gehört. Identität stellt Angriffsziele, Informationsquellen, Objektersteller und Bedrohungsakteuridentitäten dar.