Sber X-TI содержит описание более чем 280 тыс. уязвимостей. Информация о киберугрозах предоставляется с помощью интерфейса или API.

На платформе осуществляется атрибуция атак, обновляется информация о группировках злоумышленников, используемых ими тактиках, техниках, процедурах. Решение предоставляет контекст для обнаружения следов злоумышленников в инфраструктуре: индикаторы компрометации, правила для систем отслеживания событий безопасности.

Модуль мониторинга даркнета, входящий в состав платформы, находит информацию компании на теневых форумах и каналах. Система позволяет сформировать поисковые запросы для нахождения фишинговых и мошеннических ресурсов, появляющихся в интернете в отношении бренда.