URL, домен, IP и CVE поверх реляционной модели observables
Индикаторы, phishing-фичи, risk, события
CTI, DNS/proxy/web, alerts
События, повторяющаяся активность, risk
CVSS, EPSS, KEV, CWE/CPE, priority
Несколько значений за один запрос
Отсутствие в базе не означает безопасность