Структуровані знання про актуальні кіберзагрози — хто атакує, як, за допомогою чого і кого. Включає тактики/техніки (TTPs), IoC, профілі APT-груп.
Рівні: стратегічний (топ-менеджмент), оперативний (SOC), тактичний (IoC для SIEM).
Джерела: MITRE ATT&CK, VirusTotal, MISP, AlienVault OTX, Mandiant/Google TAG звіти.