Diamond Model анализа вторжений.

Diamond Model of Intrusion Analysis, представленная Caltagirone, Pendergast и Betz в 2013 году, описывает каждое вредоносное событие как «алмаз», соединяющий четыре ключевых элемента: Adversary (противник), Capability (средства — инструменты, вредоносное ПО, TTP), Infrastructure (инфраструктура — IP, домены, C2) и Victim (жертва). Мета-атрибуты — временная метка, фаза, результат, направление, методология, ресурсы — обогащают каждое событие. Аналитики «пивотируют» между вершинами, чтобы перечислить связанную активность: например, от одного домена к другим доменам того же противника или от хэша инструмента к другим жертвам. Модель дополняет MITRE ATT&CK и Cyber Kill Chain тем, что явно моделирует связи, и широко применяется в платформах киберразведки, отчётах об анализе вторжений и структурированных pivot-процессах.