Group-IB Threat Intelligence является частью Unified Risk Platform. Платформа Unified Risk Platform собирает, коррелирует и применяет данные киберразведки, полученные от всех инструментов Group-IB, а Threat Intelligence предоставляет пользователям доступ к этим данным.

Для отслеживания угроз система Threat Intelligence использует правила, позволяющие фильтровать данные киберразведки и уточнять критерии поиска. Решение обнаруживает нелегальную активность в сети, отслеживает упоминания организации клиента в теневом сегменте интернета. Система графового анализа показывает связи между злоумышленниками, их инфраструктурой и инструментами. Также система используется для детонации подозрительных файлов.

Threat Intelligence является облачным решением.