Per essere avanti rispetto agli avversari serve sapere chi sono, quali tattiche utilizzano, che tecniche sfruttano, le loro procedure e infrastrutture, e se tutto questo abbia o meno impatto sulla tua organizzazione. La Threat Intelligence è la capacità strategica e critica per raggiungere questa posizione di relativo vantaggio. Tuttavia, perché questo abbia il massimo impatto, le security operation devono adottare un nuovo approccio in grado di porre la threat intelligence al centro, aggregando le informazioni ricevute da numerose e diverse fonti, mettendo in ordine di priorità le minacce potenzialmente più dannose e rilevanti, utilizzando il risultato come guida per azioni rapide e mirate. Parleremo di un approccio a cui abbiamo dato il nome di Intelligence-Powered Security Operations.