Recopilación, análisis y distribución de información sobre amenazas cibernéticas, actores maliciosos, vulnerabilidades y campañas de ataque. Incluye inteligencia táctica, operativa y estratégica, uso de feeds de IoC (Indicadores de Compromiso), plataformas TIP (Threat Intelligence Platform), marco MITRE ATT&CK y procesos de enriquecimiento para apoyar la detección, respuesta y toma de decisiones.