La Inteligencia sobre amenazas o (Threat Intelligence Integration), se recomienda dos herramientas un sistema SIEM (Security Information and Event Management) y SOAR (Security Orchestration, Automation, and Response) son componentes cruciales de las estrategias modernas de ciberseguridad, una complementan a la otra. SIEM se centra en detectar amenazas a la seguridad agregando y analizando registros y eventos de seguridad, mientras que SOAR se centra en automatizar y orquestar la respuesta a esas amenazas.