ข้อมูลการคุกคามเป็นความรู้แบบอิงตามหลักฐานที่เกี่ยวกับการคุกคามที่มีอยู่หรือเกิดขึ้นใหม่หรือเป็นอันตรายต่อทรัพย์สิน ข้อมูลนี้จะใช้เพื่อเป็นการให้ข้อมูลแก่การตอบสนองต่อการคุกคามขององค์กร

องค์กรต้องเผชิญกับความท้าทายที่ยากลำบากในการตอบสนองต่อการโจมตีทางไซเบอร์ที่มีการพัฒนาตลอดเวลาเพื่อรักษาทรัพย์สินให้ปลอดภัย ข้อมูลการคุกคามช่วยให้นักวิเคราะห์ด้านความปลอดภัยมีข้อมูลตามบริบทที่จำเป็นสำหรับการปรับปรุงการตามล่าการคุกคามและการจัดลำดับความสำคัญ ซึ่งจะช่วยลดเวลาในการตอบสนองให้น้อยที่สุด ข้อมูลการคุกคามยังช่วยให้องค์กรมีความเข้าใจที่จำเป็นในการตัดสินใจเชิงกลยุทธ์อย่างมีข้อมูลครบถ้วนมากขึ้น ซึ่งช่วยให้มีการพัฒนารูปแบบการรักษาความปลอดภัยเชิงรุกที่ช่วยป้องกันการโจมตีได้

มีสองวิธีหลักในการใช้ข้อมูลการคุกคาม นั่นคือผ่านฟีดข้อมูลหรือ API ฟีดการคุกคามส่งข้อมูลการคุกคามที่จำเป็นไปยังฐานข้อมูลข้อมูลการคุกคามเป็นประจำตามระยะเวลาที่กำหนดไว้ Application Programming Interface (API) ใช้ประโยชน์จากข้อมูลการคุกคามที่โฮสต์ในสภาพแวดล้อมระบบคลาวด์ที่ปลอดภัยเพื่อทำการสอบถามตามความต้องการ

ข้อมูลการคุกคามมีการใช้ประโยชน์จากองค์กรในทุกภาคส่วน รวมถึงบริการทางการเงิน อีคอมเมิร์ซ อุตสาหกรรม โทรคมนาคม รัฐบาล และอีกมากมาย ผู้ให้บริการด้านการรักษาความปลอดภัยที่มีการบริหารจัดการ (MSSP), ผู้ให้บริการซอฟต์แวร์ด้านการรักษาความปลอดภัย และผู้ผลิตฮาร์ดแวร์ด้านการรักษาความปลอดภัยมักใช้ประโยชน์จากข้อมูลการคุกคามเพื่อปรับปรุงบริการหลักของตน

กรณีการใช้งานข้อมูลการคุกคามได้มีความหลากหลายมากขึ้นอย่างต่อเนื่อง โดยมีการใช้งานนอกเหนือจากการดำเนินการด้านความปลอดภัยแบบเดิม เช่น การจัดการการฉ้อโกงและความเสี่ยง การตลาด และทรัพยากรบุคคล โดยการใช้งานใหม่ๆ เหล่านี้จะรวมถึงการตรวจจับฟิชชิ่ง การจัดลำดับความสำคัญของช่องโหว่ การเพิ่มประสิทธิภาพของนักวิเคราะห์ข้อมูลการคุกคาม และอีกมากมาย