A través de esta integración, los usuarios de Elastic obtienen acceso a los feeds avanzados de ESET Threat Intelligence, que ofrecen datos en tiempo real sobre indicadores de compromiso (IoC) como botnets, dominios maliciosos, archivos, URLs e IPs. Estos feeds también proporcionan una visión profunda de las operaciones de grupos APT notorios, procedentes de la extensa investigación de malware y amenazas de ESET. Esta integración enriquece el producto SIEM de Elastic, lo que permite a los operadores de seguridad aprovechar los datos de amenazas de origen global para obtener una visibilidad geográfica sin precedentes, reducir drásticamente los falsos positivos -lo que permite una detección y análisis de amenazas más precisos- e investigar las amenazas de forma contextualizada.