Die Fähigkeit „Bedrohungssuchen“ führt Threat  Intelligence-Suchen durch, um zu bestimmen, ob ein oder mehrere erkennbare Elemente bekannten Sicherheitsrisiken zugeordnet sind.

Die Fähigkeit „Bedrohungssuchen“ verfügt über den Workflow Security Operations Integration – Flow zur Bedrohungssuche. Wenn der Fähigkeits-Workflow ausgeführt wird, werden zusätzliche Workflows für die aktivierten Implementierungen ausgeführt. Sie können eine Implementierung angeben, die für die Suche nach den ausgewählten erkennbaren Elementen verwendet werden soll, oder Sie können die Suche mit allen Implementierungen durchführen.