Collecte, analyse et distribution d’informations sur les cybermenaces, les acteurs malveillants, les vulnérabilités et les campagnes d’attaque. Inclut le renseignement tactique, opérationnel et stratégique, l’utilisation de flux IoC (Indicateurs de Compromission), les plateformes TIP (Threat Intelligence Platform), le framework MITRE ATT&CK et les processus d’enrichissement pour soutenir la détection, la réponse et la prise de décision.