Der Prozess der Lokalisierung und Untersuchung von Cyber-Bedrohungen wird als Bedrohungsinformationen (Threat Intelligence) bezeichnet. Dabei kann es sich um gesammelte Informationen über eine potenzielle Gefahr oder um die Methode handeln, die zum Sammeln, Verarbeiten und Analysieren solcher Informationen verwendet wird, um Risiken besser zu verstehen. Daten müssen sortiert und kontextuell analysiert werden, um Probleme zu identifizieren, und anschließend müssen Lösungen basierend auf den gefundenen Problemen implementiert werden.
Was sind Bedrohungsinformationen?