BI.ZONE ThreatVision агрегирует информацию из различных источников, среди которых платные и бесплатные базы знаний, операторы связи, база знаний BI.ZONE, а также компании-партнеры. Данные приводятся к единому формату хранения. Затем они анализируются, верифицируются и обогащаются контекстной информацией. Выходные данные формируются в виде потока, состоящего из индикаторов компрометации и контекстной информации об угрозах.