Sammlung, Analyse und Verteilung von Informationen über Cyber-Bedrohungen, bösartige Akteure, Schwachstellen und Angriffskampagnen. Beinhaltet taktische, operative und strategische Intelligence, Nutzung von IoC-Feeds (Indicators of Compromise), TIP-Plattformen (Threat Intelligence Platform), das MITRE ATT&CK-Framework und Anreicherungsprozesse zur Unterstützung von Erkennung, Reaktion und Entscheidungsfindung.