Un emplacement représente un emplacement géographique. Les emplacements sont principalement utilisés pour donner un contexte à d’autres SDO. Les emplacements s’appliquent à STIX 2.x.

L’emplacement peut contenir tout ou partie des éléments suivants : région (Amérique du Nord), adresse municipale (New York, États-Unis), latitude et longitude.

Le SDO d’emplacement peut se rapporter à un ensemble d’identité ou d’intrusion pour indiquer que l’identité ou l’ensemble d’intrusion se trouve à cet emplacement. Il peut également être lié à un logiciel malveillant ou à un modèle d’attaque pour indiquer que la victime cible se trouve dans un endroit particulier.

Par exemple, un emplacement pourrait être utilisé dans une relation pour décrire que l’ensemble d’intrusion de l’hirondelle bourgeoise provient d’Europe de l’Est.

Au moins une des propriétés ou ensembles de propriétés suivants doit être fourni :

• région
• pays
• Latitude et longitude