A feedek kompromittálódási indikátorokat, támadói infrastruktúrát, sebezhetőségi információt, taktikai és technikai leképezéseket vagy kész elemzői jelentéseket szállíthatnak. A formátumok és szállítások változóak; a minőség a forrásgyűjtéstől, az időszerűségtől, a bizonyossági pontozástól, a lejáratkezeléstől és attól függ, mennyire illik az adat a fogyasztó környezetébe.
Legfontosabb pontok
Értékelés a bekapcsolás előttEllenőrizni kell a forrás hitelességét, a frissítési ütemet, a téves-találati történetet, a más feedekkel való átfedést és azt, hogy az egyes indikátorok mit állítanak valójában.
Fogyasztás kontextussalA feedelemeket a helyi telemetriához, az eszközkritikalitáshoz és a bizonyossági küszöbökhöz kell illeszteni ahelyett, hogy a nyers indikátorokra blokkolna az ember.
Fontos korlátA feed bemenet, nem ítélet. Az elavult, alacsony bizonyosságú vagy irreleváns indikátorok téves találatokat, elszalasztott észlelésokat vagy a lefedettség hamis érzését hozhatják létre.