Die Fähigkeit „In Beobachtungsliste veröffentlichen“ fügt erkennbare Elemente und Indikatoren, die einem Security Incident zugeordnet sind, einer Drittanbieter-Beobachtungsliste hinzu, die Sicherheitsereignisse überwacht und Warnungen generiert. Diese Fähigkeit wird als Teil der Reaktion auf Incidents während Untersuchungen verwendet.