As identidades representam indivíduos, organizações ou grupos reais e classes de indivíduos, sistemas ou grupos. As identidades se aplicam ao STIX 2.x.

Um SDO de identidade pode capturar informações básicas de identificação, informações de contato e os setores aos quais a identidade pertence. A identidade representa alvos de ataques, fontes de informações, criadores de objetos e identidades de agentes de ameaças.