Actividades de recopilación, análisis y uso de información sobre amenazas, actores maliciosos, campañas de ataque y vulnerabilidades para apoyar decisiones de defensa proactiva. Incluye Inteligencia de Amenazas Cibernéticas (CTI), Threat Hunting, análisis de Indicadores de Compromiso (IoC), OSINT aplicado a la seguridad, inteligencia sobre APT y grupos de ransomware, e integración de feeds de inteligencia de amenazas en SOC y plataformas de detección.