Mindestens alle 6 Monate werden die festgelegten Informationsquellen gesichtet und analysiert, um taktische und strategische Erkenntnisse zur Verbesserung der Informationssicherheit zu gewinnen. Die Analyseergebnisse werden in einem Threat Intelligence Report dokumentiert und an die relevanten Personen im Unternehmen kommuniziert.