Платформы для централизованного управления, анализа и обогащения информации об угрозах. Они собирают данные из множества фидов, внутренних источников и открытых источников, предоставляют инструменты корреляции, оценки и приоритизации угроз, а также позволяют автоматизировать процессы реагирования и интегрироваться с такими системами, как SOC и SIEM.