إثراء المعلومات

تتضمن مراحل استقصاء التهديدات، بدءاً من جمع المعلومات إلى المعالجة ثم التحليل، وذلك لتحديد مؤشرات قابلة للتنفيذ تشمل مؤشرات الاختراق ومؤشرات السلوك، ويتم بعد ذلك مشاركتها مع الجهات الوطنية عبر المنصة، لتمكينها من الحماية الاستباقية من الهجمات السيبرانية المتجددة.