A inteligência de segurança é uma abordagem orientada a resultados para reduzir riscos que combina informações internas e externas sobre ameaças, segurança e insights de negócios para toda a empresa. O termo "inteligência de ameaças" é geralmente associado a informações sobre ameaças aos sistemas de TI tradicionais controlados pela própria organização. Esta concepção do campo é demasiado estreita. Os agentes de ameaças inovadores procuram constantemente descobrir pontos fracos e conceber novas formas de penetrar ou contornar as defesas tradicionais de TI. Especialistas em segurança cibernética e grupos de TI com visão de futuro reconheceram a necessidade de confrontar os agentes de ameaças, descobrindo os seus métodos e interrompendo as suas operações antes que os ataques ocorram. A inteligência de segurança deve fornecer o contexto oportuno, claro e prático necessário para tomar decisões rápidas e informadas e as ações eficazes adequadas para enfrentar cada desafio de segurança.