Le piattaforme di intelligence protettiva consentono ai team di sicurezza di identificare e mitigare proattivamente le minacce per le principali esigenze di sicurezza, tra cui la protezione degli esecutivi, la violenza sul posto di lavoro, la sicurezza delle strutture o in loco e la gestione delle emergenze e delle crisi. Queste piattaforme si basano su dati interni ed esterni per determinare la probabilità e l'immediatezza di ciascuna minaccia, aggiornando attivamente queste valutazioni in tempo reale man mano che vengono raccolte nuove informazioni. Le piattaforme di intelligence protettiva consentono ai team di sicurezza di collaborare durante l'intero processo, dall'identificazione alla mitigazione delle minacce, con strumenti di flusso di lavoro e di allerta integrati che permettono di gestire simultaneamente più minacce. Sebbene queste piattaforme possano analizzare le minacce informatiche, sono utilizzate principalmente per la sicurezza aziendale e le misure di sicurezza pubblica.
Le piattaforme di intelligence protettiva si collegano a una varietà di fonti di dati, tra cui social media, hardware di sorveglianza, database pubblici, comunicazioni scritte e altri software di monitoraggio correlati per mantenere registri accurati per le persone di interesse (POI) e creare tracce storiche per supportare le indagini e le risposte future alle minacce. Riducendo notevolmente lo sforzo manuale, automatizzano il processo di scoperta e raccolta dei dati. Queste piattaforme sono utilizzate in combinazione con altre soluzioni di sicurezza dedicate, come software di monitoraggio del dark web, software di intelligence sulle minacce e software di sicurezza fisica per raccogliere quante più informazioni possibili per affrontare le minacce prima che si intensifichino. Le piattaforme di intelligence protettiva collegano questi strumenti e sistemi, creando un repository centralizzato per organizzare e monitorare dati disparati e migliorare la risposta alla sicurezza.
Per qualificarsi per l'inclusione nella categoria delle Piattaforme di Intelligence Protettiva, un prodotto deve:
Consentire agli utenti di catturare e/o memorizzare informazioni esterne come OSINT (intelligence open-source)
Raccogliere continuamente segnali da più fonti di dati e ricevere avvisi sull'attività delle minacce
Fornire la capacità di memorizzare o gestire le minacce o entrambe
Fornire agli utenti strumenti di flusso di lavoro e collaborazione
