Verwalten Sie die Gruppen, die aus den MITRE TAXII -Sammlungen importiert wurden. Gruppen sind Sätze zusammengehöriger Angriffsaktivitäten, die in der Sicherheitscommunity unter einem allgemeinen Namen verfolgt werden. Analysten verfolgen Aktivitätscluster anhand verschiedener Begriffe wie Bedrohungsgruppen, Aktivitätsgruppen, Bedrohungsakteure, Angriffssätze und Kampagnen. In STIXwerden Gruppen als Angriffssätze bezeichnet.