U pogledu podataka o kiberprijetnjama obuhvaća glavne teme te olakšava analizu i razmjenu podataka o napadima.
Charakterizuje rozsiahly súbor informácií o kybernetických hrozbách vrátane ukazovateľov aktivite útočníka, ako sú napríklad IP adresy, hašované súbory a kontextové informácie o hrozbách, ako sú napríklad taktiky, techniky a postupy (TTP) útočníka, ciele útoku, kampane a postupy protiopatrení (COA).