Agentes de ameaça são indivíduos, grupos ou organizações que agem com intenção mal-intencionada. Os agentes da ameaça se aplicam ao STIX 2.x.

Um agente de ameaça não é um conjunto de invasão, mas pode oferecer suporte ou ser afiliado a vários conjuntos de invasão, grupos ou organizações ao longo do tempo.

Os agentes de ameaça usam seus recursos e os recursos de um conjunto de invasão para conduzir ataques e executar campanhas nos destinos.

Você pode identificar os agentes de ameaça por seus motivos, capacidades, objetivos, nível de sofisticação, atividades anteriores, recursos aos quais eles têm acesso e sua função na organização.