Un filtro antispam.

Un firewall de capa 3.

Un EDR, gracias a su monitorización de comportamiento y procesos en memoria.

Un antivirus tradicional basado en firmas.

Inteligencia obtenida mediante espionaje humano.

Inteligencia de señales y comunicaciones interceptadas.

Inteligencia basada únicamente en la Deep Web.

Inteligencia obtenida de fuentes abiertas y accesibles al público.

Documentos clasificados como alto secreto.

Información falsa o desinformación intencionada.

Documentos que no se publican comercialmente de forma habitual (informes técnicos, tesis, actas).

Publicaciones académicas revisadas por pares.

IDS de red.

EDR (mediante detección de comportamiento anómalo y aislamiento).

SIEM (solo alertaría, pero no detendría en tiempo real en el endpoint).

Firewall perimetral.

Inteligencia de Medición y Firma (radares, acústica, nuclear, etc).

Inteligencia masiva de datos.

Inteligencia maestra de operaciones.

Inteligencia de marketing y ventas.

Tools, Targets and Protocols.

Tests Técnicos de Penetración.

Tácticas, Técnicas y Procedimientos.

Threat Types and Prevention.

Fuente confirmada, Información confirmada.

Fuente generalmente fiable, Información probablemente cierta.

Fuente dudosa, Información probablemente falsa.

Fuente desconocida, No se puede valorar la información.

Direcciones IP y Hashes de malware específicos.

Informes sobre el impacto financiero de un ciberataque global.

Código fuente de las herramientas de hacking.

Tácticas, Técnicas y Procedimientos (TTPs) de los atacantes.

Nmap.

Wireshark.

EPP.

SIEM.

IDS.

Antivirus.

IPS.

Firewall.