Strumenti e intelligence integrati che forniscono informazioni contestuali e fruibili
I team di sicurezza dispongono ora di un'ampia varietà di fonti di intelligence sulle minacce che forniscono loro indicatori di compromissione, ma conoscere un indirizzo IP o un nome di dominio è solo il primo passo per prevenire o rispondere a una minaccia. L'arricchimento del contesto relativo agli IOC ne aumenta notevolmente il valore per gli analisti e potenziare la ricerca sulle minacce con servizi avanzati di analisi delle minacce, come il sandboxing, fornisce dettagli fondamentali.