Activités de collecte, d’analyse et d’utilisation d’informations sur les menaces, les acteurs malveillants, les campagnes d’attaque et les vulnérabilités pour soutenir les décisions de défense proactive. Inclut la Cyber Threat Intelligence (CTI), le Threat Hunting, l’analyse des indicateurs de compromission (IoC), l’OSINT appliqué à la sécurité, l’intelligence sur les APT et les groupes de ransomware, et l’intégration de flux de cyber-intelligence dans les SOC et les plateformes de détection.